CSRF 検証をバイパスする警告をユーザーが受け入れるのを防ぐ

  • リリースバージョン: Yokohama
  • 更新日 2025年02月10日
  • 所要時間：1分

    • CSRF 検証をバイパスする警告をユーザーが受け入れるのを防ぐことで、クロスサイトリクエストフォージェリ (CSRF) のリスクを軽減します。

    CSRF トークンの厳密な検証を有効にして、クロスサイトリクエストフォージェリ (CSRF) トークンが再利用されることを防ぎます。CSRF トークンが再利用されると、CSRF 攻撃が可能になることがあります。

    glide.security.csrf.strict.validation.mode システムプロパティ値を true に設定して、CSRF トークンの厳格な検証を有効にします。Xanadu 以降、このプロパティがシステムプロパティ [sys_properties] テーブルに存在しない場合のデフォルト値は true です。

    詳細情報

    属性 説明
    技術構成名 glide.security.csrf.strict.validation.mode
    プラグインの適用性 なし
    セキュリティリスク クロスサイトリクエストフォージェリはインスタンスデータの完全性を侵害する重大なセキュリティリスクです。攻撃者は、インスタンスユーザーの信頼を悪用して、どのインスタンスユーザーにでも CSRF 攻撃を開始することができます。ソーシャルエンジニアリング攻撃を利用して、ユーザーが攻撃者の代わりにインスタンスに対して誤った要求を送信する可能性があります。
    共通脆弱性スコアリングシステム (CVSS) スコア 3.7
    共通脆弱性スコアリングシステム (CVSS) 評価 低
    機能への影響 この修正により、ユーザーがインスタンスへの書き込み要求を送信する前に、追加の検証手順が有効になります。現在の CSRF トークンが以前に使用されたかどうかをチェックします。使用されている場合、以降の書き込み要求は送信されません。
    依存関係と前提条件 なし
    データタイプ ブール
    ベースシステム値 true
    フォールバック値 true
    推奨値 true

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。