Fushuling@Secsys

يسمح خطأ في مسار إعادة التوجيه الخاص بتسجيل الدخول للمستخدمين المصادق عليهم بإنشاء عناوين URL تتجاوز فحص `is safe url`. وهذا يتيح إعادة توجيه المستخدمين من نطاق Airflow موثوق به إلى مصدر يتحكم فيه المهاجم. تتعلق هذه المشكلة بمعلمة الاستعلام `next=`.