Appsmithは管理パネル、内部ツール、ダッシュボードを構築するためのプラットフォームです。バージョン1.93より前のサーバーでは、リクエストヘッダーのOrigin値を検証せずにメールリンクのbaseUrlとして使用していました。もし攻撃者がOriginを制御できる場合、パスワードリセットやメール確認リンクが攻撃者のドメインを指すように生成され、認証トークンが漏洩し、アカウント乗っ取りにつながる可能性があります。この脆弱性はバージョン1.93で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。