CVE:CVE-2017-11430
CNNVD:CNNVD-201707-726
OmniAuth是一套利用Rack中间件实现的认证系统。OmniAuth-SAML是其中的一个SAML（安全断言标记语言）库。
OmniAuth OmniAuth-SAML中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。以下版本受到影响：OmniAuth OmniAuth-SAML 0.9.0版本，1.0版本，1.1版本，1.2版本，1.3版本，1.4版本，1.5版本，1.6版本，1.7版本。
solution:Upgrade omnitauth-saml_project omnitauth-saml to a higher version than 1.9.0,and avoid the version (,1.9.0]