Miniflux 2はオープンソースのフィードリーダーです。バージョン2.2.14およびそれ以前では、url.Parse(...).IsAbs()がfalseのときにredirect_urlを安全とみなしてしまい、ログイン後にフィッシング攻撃を許していました。//ikotaslabs.comのようなプロトコル相対URLはスキームが空でこのチェックを通過し、ログイン後に攻撃者が制御するサイトへリダイレクト可能でした。この問題はバージョン2.2.15で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。