CVE:CVE-2021-41826
CNNVD:CNNVD-202109-1906
PlaceOs Authentication Service是一个 PlaceOs 身份验证服务和 Api 看门人。
PlaceOs Authentication Service 存在输入验证错误漏洞，该漏洞源于1.29.10.0 版本之前的 PlaceOS 身份验证服务允许 app/controllers/auth/sessions_controller.rb 打开重定向。
solution:Upgrade place placeos_authentication to a higher version than 1.29.10.0,and avoid the version (,1.29.10.0)