Volosoft ABP Framework のアカウントモジュール（バージョン 5.1.0 以上 10.0.0-rc.2 未満）にはオープンリダイレクトの脆弱性が存在しています。登録機能における returnUrl パラメータの検証が不十分であるため、攻撃者はユーザーを任意の外部ドメインにリダイレクトさせることができます。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。