Desabilitar URL do conteúdo externo

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Gerencie como os metadados de link externo são usados em sua instância com o Bate-papo do Connect.

    Use a propriedade glide.ui.url.external.content para gerenciar metadados de link externo em sua instância. Se a propriedade estiver definida com o valor recomendado falsa, nenhum metadado de link externo será renderizado. Se definida como verdadeira, Connect Chat recuperará metadados de link externo de fontes como o YouTube ou artigos de notícias para renderizar mensagens mais ricas. Isso pode resultar em ataques de SSRF (Server Side Request Forgery, falsificação de solicitações do lado do servidor).

    Mais informações

    Atributo Descrição
    Nome da configuração glide.ui.url.external.content
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Tipo de dados booliano
    Valor recomendado falso
    Valor padrão verdadeiro
    Categoria Validação, limpeza e codificação
    Risco à segurança
    • Pontuação de gravidade: 8,1
    • Pontuação de CVSS: alta
    • Detalhes do risco à segurança: definir esta propriedade como verdadeira pode expor sua instância a ataques de SSRF.
    Dependências e pré-requisitos Nenhum
    Referências Connect Chat