ASH-AIO prior to 2.0.0.3 allows an open redirect.
ash-aio project ash-aio 2.0.0.2
ash-aio project ash-aio 2.0.0.0
ash-aio project ash-aio 2.0.0.1