JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-010698 AFFiNEはオープンソースのオールインワンワークスペース兼オペレーティングシステムです。バージョン0.26.0以前において、/redirect-proxyエンドポイントにオープンリダイレクトの脆弱性が存在していました。この欠陥はドメイン検証ロジックに起因し、不適切にアンカーされていない正規表現により、攻撃者が信頼された文字列で終わる悪意のあるドメインを用いてホワイトリストを回避できる可能性がありました。この問題はバージョン0.26.0で修正されています。 cpe:/a:affine:affine https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-010698.html Common Vulnerabilities and Exposures (CVE) CVE-2026-25477 https://www.cve.org/CVERecord?id=CVE-2026-25477 National Vulnerability Database (NVD) CVE-2026-25477 https://nvd.nist.gov/vuln/detail/CVE-2026-25477 GitHub Open Redirect via Regex Bypass in redirect-proxy Advisory toeverything/AFFiNE GitHub https://github.com/toeverything/AFFiNE/security/advisories/GHSA-wx9m-v7wq-g289 JVNDB CWE-601 https://cwe.mitre.org/data/definitions/601.html 2026-04-13T11:15:33+09:00 2026-04-13T11:15:33+09:00