JVNVU#90333110
Central Dogmaにおけるオープンリダイレクトの脆弱性

LINEヤフー株式会社が提供するCentral Dogmaには、オープンリダイレクトの脆弱性が存在します。

• Central Dogma 0.78.0より前のバージョン

LINEヤフー株式会社が提供するCentral Dogmaには、次の脆弱性が存在します

• オープンリダイレクト（CWE-601）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N 基本値 5.3
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 基本値 6.1
  • CVE-2025-11222

遠隔の第三者によって細工されたURLをユーザーがクリックした場合、正規のCentral Dogmaログインページに似せたフィッシングサイト等にリダイレクトされる可能性があります。その結果、ユーザー認証情報が窃取されたり、不正アクセスされたりする可能性があります。

アップデートする
開発者が提供する情報をもとにアップデートしてください。

ワークアラウンドを実施する
AuthProviderを実装し、webLoginService()をオーバーライドしてください。

詳しくは、開発者が提供する情報を確認してください。