セキュリティに関する公開情報

ここでは、Cloud Build に関連するすべてのセキュリティに関する公開情報について説明します。

最新のセキュリティに関する公開情報を取得するには、次のいずれかを行います。

このページの URL をフィードリーダーに追加します。
フィードの URL（https://cloud.google.com/feeds/cloudbuild-security-bulletins.xml）をフィードリーダーに直接追加する

GCP-2023-013

公開日: 2023 年 6 月 8 日

説明

説明重大度メモ

説明	重大度	メモ
プロジェクトで Cloud Build API を有効にすると、Cloud Build は、ユーザーに代わってビルドを実行するデフォルトのサービスアカウントを自動的に作成します。この Cloud Build レガシーサービスアカウントには、以前は `logging.privateLogEntries.list` IAM 権限がありました。これにより、ビルドはデフォルトでプライベートログを一覧表示できるようになりました。セキュリティの最小権限の原則に準拠するため、この権限は Cloud Build サービスアカウントから取り消されました。必要な対策ユーザーによるその他の対応は必要ありません。`logging.privateLogEntries.list` IAM 権限が Cloud Build の以前のサービスアカウントから取り消され、修正がロールアウトされました。このパッチで対処される脆弱性この脆弱性により、ビルドにプライベートログを一覧表示する権限が付与されます。Cloud Build の以前のサービスアカウントから `logging.privateLogEntries.list` IAM 権限が取り消されたため、ビルドはデフォルトでプライベートログを一覧表示することができなくなりました。	低

プロジェクトで Cloud Build API を有効にすると、Cloud Build は、ユーザーに代わってビルドを実行するデフォルトのサービスアカウントを自動的に作成します。この Cloud Build レガシーサービスアカウントには、以前は logging.privateLogEntries.list IAM 権限がありました。これにより、ビルドはデフォルトでプライベートログを一覧表示できるようになりました。セキュリティの最小権限の原則に準拠するため、この権限は Cloud Build サービスアカウントから取り消されました。

必要な対策

ユーザーによるその他の対応は必要ありません。logging.privateLogEntries.list IAM 権限が Cloud Build の以前のサービスアカウントから取り消され、修正がロールアウトされました。

このパッチで対処される脆弱性

この脆弱性により、ビルドにプライベートログを一覧表示する権限が付与されます。Cloud Build の以前のサービスアカウントから logging.privateLogEntries.list IAM 権限が取り消されたため、ビルドはデフォルトでプライベートログを一覧表示することができなくなりました。

低