WorkOS修复四项SAML SSO认证绕过漏洞

发生了什么

据WorkOS公告，该公司于9月24日至27日收到安全研究员Alex Tan的两份报告，披露了允许伪造SAML响应以冒充用户的漏洞。WorkOS在收到报告后1小时40分钟内阻止了首个漏洞，并于9月27日部署控制措施阻断所有变体。调查未发现除测试外的利用证据。