URL 許可リストチェックを強制する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • glide.security.url.whitelist システムプロパティを使用して、導入された外部 URL を包含リストの URL に含めるかどうかを確認するために、検証レイヤーを追加します。

    glide.security.url.whitelist.strict_checkシステムプロパティが推奨値の true に設定されていない場合、glide.security.url.whitelist が空のときにすべての外部 URL をリダイレクトに許可します。glide.security.url.whitelistが空でない場合、リスト内の外部 URL のみが許可されます。glide.security.url.whitelist.strict_checktrue に設定するか、許可された外部 URL を使用してglide.security.url.whitelistが空でない値に設定されるようにすると、インスタンスは安全な状態のままになります。

    プロパティ glide.security.url.whitelist.strict_checktrue に設定されているか、プロパティ glide.security.url.whitelist.strict_check が値に設定されていることを確認します。

    詳細情報

    属性 説明
    構成名
    • glide.security.url.whitelist.strict_check
    • glide.security.url.whitelist
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ
    • ブーリアン
    • 文字列
    推奨値
    • true
    • 許可された URL をカンマで区切って列挙
    デフォルト値 <なし>
    フォールバック値
    • true
    • <空>
    カテゴリ 検証、サニタイズ、およびエンコーディング
    セキュリティリスク
    • 重大度スコア:6.3
    • CVSS 評価:中
    • セキュリティリスクの詳細:すべての外部 URL がリダイレクトに許可されている場合、攻撃者はユーザーを悪意のある Web サイトにリダイレクトする可能性があります。
    機能への影響 この修正では、ログアウトページで検証が適用されます。SSO/SAML 構成のインスタンスのユーザーに機能的な影響を与える可能性があります。
    依存関係と前提条件 なし