外部コンテンツ URL を無効にする (Security Center 2.0 で更新)

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • コネクトチャットを使用して、インスタンスでの外部リンクメタデータの使用方法を管理します。

    glide.ui.url.external.content プロパティを使用して、インスタンス内の外部リンクメタデータを管理します。プロパティが推奨値の false に設定されている場合、外部リンクメタデータは表示されません。true に設定されている場合、Connect Chat は、YouTube やニュース記事などのソースから外部リンクメタデータを取得し、よりリッチなメッセージが表示されます。これにより、サーバーサイドリクエストフォージェリ (SSRF) 攻撃が発生する可能性があります。

    Glide プロパティ glide.ui.url.external.content が存在し、値が false に設定されていることを確認します。プロパティがsys_propertiesテーブルに含まれていない場合は、新しいレコードを追加してください。

    詳細情報

    属性 説明
    構成名 glide.ui.url.external.content
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 false
    デフォルト値 true
    カテゴリ 検証、サニタイズ、およびエンコーディング
    セキュリティリスク
    • 重大度スコア：7.2
    • CVSS スコア (CVSS score)：高
    • セキュリティリスクの詳細：このプロパティを true に設定すると、インスタンスがサーバーサイドリクエストフォージェリ (SSRF) 攻撃にさらされる可能性があります。
    依存関係と前提条件 なし
    参照 Connect Chat