Açık yönlendirme (Open redirect)
Bir ?redirect= parametresinin herhangi bir URL’yi kabul ettiği zafiyet — oltacılar bağlantıyı sitenize gidiyormuş gibi gösterip kurbanı attacker.com’a gönderebilir.
Klasik senaryo: giriş yaptıktan sonra yönlendiren bir https://bankaniz.com/login?return=... akışı. Kullanıcı fareyle üzerine geldiğinde “bankaniz.com” görür, tıklar ve girişten sonra evil.com’a fırlatılır. Sahte sitede 2FA kodunu kaptırır. Savunma: izin verilen yönlendirme hedeflerinden oluşan bir izin listesi, yalnızca göreli URL’ler veya imzalı yönlendirme belirteçleri. Geçmişte OWASP Top 10’da ayrı listelenirdi; 2021’den beri “Server-Side Request Forgery” kategorisinin içinde yer alıyor.