Esta página foi traduzida pela API Cloud Translation.

Boletins de segurança

Todos os boletins de segurança relacionados o Cloud Build.

Para receber os boletins de segurança mais recentes, siga um destes procedimentos:

Adicione o URL desta página ao seu leitor de feeds
Adicione o URL do feed diretamente ao seu leitor de feeds: https://cloud.google.com/feeds/cloudbuild-security-bulletins.xml

GCP-2023-013

Publicado:08/06/2023

Descrição

Descrição Gravidade Observações

Descrição	Gravidade	Observações
Quando você ativa a API Cloud Build em um projeto, O Cloud Build cria automaticamente conta de serviço padrão para executar builds em seu nome. Esta conta de serviço legada do Cloud Build já teve o IAM `logging.privateLogEntries.list` , que concedeva ao build acesso para listar registros privados por padrão. Esta permissão foi revogada no serviço do Cloud Build a conta para cumprir princípio de segurança de privilégio mínimo. O que fazer? O usuário não precisa fazer mais nada. A permissão `logging.privateLogEntries.list` do IAM foi revogada da conta de serviço legada do Cloud Build, e a correção foi lançada. Quais vulnerabilidades são corrigidas por esse patch? Essa vulnerabilidade concedida aos builds permite listar registros privados. Como a permissão de IAM `logging.privateLogEntries.list` foi revogada da conta de serviço legada do Cloud Build, os builds não têm mais acesso para listar registros particulares por padrão.	Baixo

Quando você ativa a API Cloud Build em um projeto, O Cloud Build cria automaticamente conta de serviço padrão para executar builds em seu nome. Esta conta de serviço legada do Cloud Build já teve o IAM logging.privateLogEntries.list , que concedeva ao build acesso para listar registros privados por padrão. Esta permissão foi revogada no serviço do Cloud Build a conta para cumprir princípio de segurança de privilégio mínimo.

O que fazer?

O usuário não precisa fazer mais nada. A permissão logging.privateLogEntries.list do IAM foi revogada da conta de serviço legada do Cloud Build, e a correção foi lançada.

Quais vulnerabilidades são corrigidas por esse patch?

Essa vulnerabilidade concedida aos builds permite listar registros privados. Como a permissão de IAM logging.privateLogEntries.list foi revogada da conta de serviço legada do Cloud Build, os builds não têm mais acesso para listar registros particulares por padrão.

Baixo