Halaman ini diterjemahkan oleh Cloud Translation API.

Buletin keamanan

Berikut adalah penjelasan semua buletin keamanan yang terkait dengan Cloud Build.

Untuk mendapatkan buletin keamanan terbaru, lakukan salah satu hal berikut:

Tambahkan URL halaman ini terhadap pembaca feed Anda.
Tambahkan URL feed langsung ke pembaca feed Anda: https://cloud.google.com/feeds/cloudbuild-security-bulletins.xml

GCP-2023-013

Dipublikasikan: 08-06-2023

Deskripsi

Deskripsi Keparahan Catatan

Deskripsi	Keparahan	Catatan
Saat Anda mengaktifkan Cloud Build API dalam project, Cloud Build akan otomatis membuat akun layanan default untuk menjalankan build atas nama Anda. Akun layanan lama Cloud Build ini sebelumnya memiliki izin IAM `logging.privateLogEntries.list`, yang memungkinkan build memiliki akses untuk mencantumkan log pribadi secara default. Izin ini kini telah dicabut dari akun layanan Cloud Build untuk mematuhi prinsip keamanan hak istimewa terendah. Apa yang sebaiknya saya lakukan? Pengguna tidak perlu melakukan tindakan lebih lanjut. Izin IAM `logging.privateLogEntries.list` telah dicabut dari akun layanan lama Cloud Build dan perbaikan telah diluncurkan. Kerentanan apa yang diatasi oleh patch ini? Kerentanan ini memberikan izin untuk mencantumkan log pribadi. Karena izin IAM `logging.privateLogEntries.list` kini telah dicabut dari akun layanan lama Cloud Build, build tidak lagi memiliki akses untuk mencantumkan log pribadi secara default.	Rendah

Saat Anda mengaktifkan Cloud Build API dalam project, Cloud Build akan otomatis membuat akun layanan default untuk menjalankan build atas nama Anda. Akun layanan lama Cloud Build ini sebelumnya memiliki izin IAM logging.privateLogEntries.list, yang memungkinkan build memiliki akses untuk mencantumkan log pribadi secara default. Izin ini kini telah dicabut dari akun layanan Cloud Build untuk mematuhi prinsip keamanan hak istimewa terendah.

Apa yang sebaiknya saya lakukan?

Pengguna tidak perlu melakukan tindakan lebih lanjut. Izin IAM logging.privateLogEntries.list telah dicabut dari akun layanan lama Cloud Build dan perbaikan telah diluncurkan.

Kerentanan apa yang diatasi oleh patch ini?

Kerentanan ini memberikan izin untuk mencantumkan log pribadi. Karena izin IAM logging.privateLogEntries.list kini telah dicabut dari akun layanan lama Cloud Build, build tidak lagi memiliki akses untuk mencantumkan log pribadi secara default.

Rendah