AJAXGlideRecord ACL チェックを必須とする

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • glide.script.secure.ajaxgliderecord プロパティを使用して、クライアントスクリプト内で GlideAjax API を使用してサーバー側のレコード (テーブルなど) にアクセスする場合にアクセス制御リスト (ACL) ルール検証を実行します。

    glide.script.secure.ajaxgliderecord systm プロパティは、GlideAjax API 呼び出しの ACL 検証を切り替えます。glide.script.secure.ajaxgliderecord が推奨値の true に設定されていない場合、GlideAjax 要求の ACL 検証は完了しません。

    プロパティ glide.script.secure.ajaxgliderecord が true に設定されていることを確認します。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名 glide.script.secure.ajaxgliderecord
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 <なし>
    フォールバック値 true
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア：8.1
    • CVSS 評価:高
    • セキュリティリスクの詳細:これにより、サーバー側のリソースが適切な承認なしでユーザーによってアクセスされる可能性があります。
    機能への影響 この修正では、AJAXGlideRecord API 呼び出しを使用して要求が行われた場合に、サーバー側レコードとの ACL 関係が適用されます。ACL 構成が適切に設定されていない場合、影響を受ける可能性があります。その影響と特定方法の詳細については、「クライアント側 GlideRecord (AJAXGlideRecord) トランザクションの監査とレビュー [KB0550828」を参照してください。
    依存関係と前提条件 なし

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。