オープンリダイレクト とは？

そうだよ。リダイレクト先URLをパラメータで受け取って検証せずに使うと、攻撃者が任意の外部サイトへユーザーを飛ばせてしまう脆弱性のことだね。

例えば "login?next=https://evil.com" というURLを踏ませると、ログイン後に悪意あるサイトへ飛んでしまうんだよ。クリックした時点ではURLバーに「bank.example.com」と表示されているから、怪しいと気づかない人が多いんだね。

フィッシングサイトへの誘導が一番多いよ。OAuthやSSOのログインフローで使われる redirect_uri パラメータを書き換えて、認証後に発行されるトークンを攻撃者のサーバーに送りつけるという手口も報告されているんだね。

フィッシングメールで "bank.example.com" から始まるURLを送れば、受け取った人が信頼してクリックしやすいんだよ。リダイレクト先の evil.com に飛んでも気づかないままログイン情報を入力してしまうケースが多いんだね。

リダイレクト先URLをホワイトリストで検証すること、相対パスのみ許可して外部URLを拒否すること、OAuthでは redirect_uri を事前に登録制にすることが基本的な対策だよ。ユーザーが渡した値をそのままリダイレクト先に使わないのが鉄則だね。