В OAuth2 Proxy до версии 5.1.1 существует уязвимость открытого перенаправления. Пользователи могут указать адрес перенаправления для прокси…

В OAuth2 Proxy до версии 5.1.1 существует уязвимость открытого перенаправления. Пользователи могут указать адрес перенаправления для прокси-сервера, чтобы отправить аутентифицированного пользователя в конце потока аутентификации. Ожидается, что это будет исходный URL-адрес, к которому пользователь пытался получить доступ. Этот URL-адрес перенаправления проверяется в прокси-сервере и проверяется перед перенаправлением пользователя, чтобы предотвратить предоставление злоумышленниками перенаправлений на потенциально вредоносные сайты. Однако, создав URL-адрес перенаправления с HTML-закодированными символами пробелов, проверку можно было обойти и разрешить перенаправление на любой предоставленный URL-адрес. Эта проблема была исправлена в версии 5.1.1.