Como contornar a autenticação SAML SSO de forma eficiente
Uma vulnerabilidade crítica de bypass de autenticação SAML foi descoberta na biblioteca ruby-saml, afetando versões até a 1.17.0. Atacantes com uma assinatura válida podem criar suas próprias declarações SAML e logar como qualquer usuário, resultando em potencialAccount Takeover. A atualização para a versão 1.18.0 é crucial, assim como a atualização de referências em bibliotecas que … Read more