セキュリティに関する情報

ここでは、Cloud Build に関連するすべてのセキュリティに関する公開情報について説明します。

最新のセキュリティに関する公開情報を取得するには、次のいずれかを行います。

  • このページの URL をフィード リーダーに追加する
  • フィードの URL（https://cloud.google.com/feeds/cloudbuild-security-bulletins.xml）をフィード リーダーに直接追加する

GCP-2023-013

公開日: 2023 年 6 月 8 日

説明

説明 重大度 メモ

プロジェクトで Cloud Build API を有効にすると、Cloud Build はデフォルトのサービス アカウントを自動的に作成し、ユーザーに代わってビルドを実行します。この Cloud Build サービス アカウントには、以前は logging.privateLogEntries.list IAM 権限が付与されていたため、ビルドにはデフォルトでプライベート ログを一覧表示する権限がありました。最小権限のセキュリティ原則に準拠するため、この権限が Cloud Build サービス アカウントから取り消されました。

必要な対策

以後の対応は特に必要はありません。Cloud Build サービス アカウントから logging.privateLogEntries.list IAM 権限が取り消され、修正がロールアウトされました。

このパッチで対処される脆弱性

この脆弱性により、ビルドにプライベート ログを一覧表示する権限が付与されます。Cloud Build サービス アカウントから IAM 権限 logging.privateLogEntries.list が取り消されたため、ビルドはデフォルトでプライベート ログを一覧表示することができなくなりました。

 低