외부 콘텐츠 URL 사용 안 함[Security Center 2.0에서 업데이트됨]

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 1분
  • 커넥트 채팅을 통해 인스턴스에서 외부 링크 메타데이터를 사용하는 방법을 관리합니다.

    glide.ui.url.external.content 속성을 사용하여 인스턴스에서 외부 링크 메타데이터를 관리합니다. 속성이 권장 값인 false로 설정된 경우 외부 링크 메타데이터가 렌더링되지 않습니다. Connect Chat 로 설정하면 YouTube 또는 뉴스 기사와 같은 소스에서 외부 링크 메타데이터를 검색하여 더 풍부한 메시지를 렌더링합니다. 이로 인해 SSRF(서버 측 요청 위조) 공격이 발생할 수 있습니다.

    Glide 속성이 glide.ui.url.external.content 존재하고 false 값으로 설정되어 있는지 확인합니다. 속성이 sys_properties 테이블에 표시되지 않으면 새 기록을 추가합니다.

    추가 정보

    속성 설명
    구성 이름 glide.ui.url.external.content
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 아니오
    기본값
    범주 확인, 삭제 및 인코딩
    보안 위험
    • 심각도 점수: 7.2
    • CVSS 점수: 높음
    • 보안 위험 상세 정보: 이 속성을 로 설정하면 인스턴스가 서버 측 요청 위조(SSRF) 공격에 노출될 수 있습니다.
    의존성 및 필수 구성요소 안 함
    참조 Connect Chat