외부 콘텐츠 URL 사용 안 함

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분

    • 커넥트 채팅을 통해 인스턴스에서 외부 링크 메타데이터가 사용되는 방식을 관리합니다.

    이 glide.ui.url.external.content 속성을 사용하여 인스턴스의 외부 링크 메타데이터를 관리합니다. 속성이 권장 값인 false로 설정된 경우 외부 링크 메타데이터가 렌더링되지 않습니다. 예Connect Chat 로 설정하면 YouTube 또는 뉴스 문서와 같은 소스에서 외부 링크 메타데이터를 검색하여 풍부한 메시지를 렌더링합니다. 이로 인해 서버 측 요청 위조(SSRF) 공격이 발생할 수 있습니다.

    추가 정보

    속성 설명
    구성 이름 glide.ui.url.external.content
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 거짓
    기본값 예
    범주 확인, 위생 및 인코딩
    보안 위험
    • 심각도 점수: 8.1
    • CVSS 점수: 높음
    • 보안 위험 상세 정보: 이 속성을 true 로 설정하면 인스턴스가 서버 측 요청 위조(SSRF) 공격에 노출될 수 있습니다.
    종속성 및 필수 구성요소 없음
    참조 Connect Chat