CVE:CVE-2021-29456
CNNVD:CNNVD-202104-1597
Github authelia是美国Github公司的一个应用软件。一个开源身份验证和授权服务器，可通过Web门户为应用程序提供2要素身份验证和单点登录（SSO）。
Authelia 4.27.4版本及之前版本存在输入验证错误漏洞，攻击者可利用该漏洞可以利用HTTP查询参数将用户从web应用程序重定向到任何域，包括潜在的恶意站点。
solution:Upgrade authelia authelia to a higher version than 4.28.0,and avoid the version (,4.28.0)