django-allauthにおけるオープンリダイレクトの脆弱性

登録日 : 2026.03.05 掲載サイト :

脆弱性情報

django-allauthには、SAML IdPによるSSOが有効化されている場合（デフォルトでは無効）、オープンリダイレクトの脆弱性が存在します。これにより、攻撃者が細工したURLを介してユーザーを任意の外部ウェブサイトへリダイレクトさせる可能性があります。...

記事を読む

関連キーワード

脆弱性攻撃

関連記事

EC-CUBEにおける多要素認証をバイパスされる脆弱性

ESC/POSのセキュリティ上の問題について

複数のHitachi Energy製品における複数の脆弱性

Portwell製Engineering Toolkitsにおけるバッファーエラーの脆弱性

Labkotec製LID-3300IPシリーズにおける重要な機能に対する認証の欠如の脆弱性

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

django-allauthにおけるオープンリダイレクトの脆弱性

EC-CUBEにおける多要素認証をバイパスされる脆弱性

ESC/POSのセキュリティ上の問題について

複数のHitachi Energy製品における複数の脆弱性

Portwell製Engineering Toolkitsにおけるバッファーエラーの脆弱性