Esta página foi traduzida pela API Cloud Translation.

Boletins de segurança

Confira a seguir todos os boletins de segurança relacionados ao Cloud Build.

Para receber os boletins de segurança mais recentes, siga um destes procedimentos:

Adicione o URL desta página ao seu leitor de feeds
Adicione o URL do feed diretamente ao seu leitor de feeds: https://cloud.google.com/feeds/cloudbuild-security-bulletins.xml

GCP-2023-013

Publicado:08/06/2023

Descrição

Descrição Gravidade Observações

Descrição	Gravidade	Observações
Quando você ativa a API Cloud Build em um projeto, o Cloud Build cria automaticamente uma conta de serviço padrão para executar builds em seu nome. Essa conta de serviço legada do Cloud Build tinha a permissão do IAM `logging.privateLogEntries.list`, que permitia que o build tivesse acesso à lista de registros particulares por padrão. Essa permissão foi revogada da conta de serviço do Cloud Build para obedecer ao princípio de segurança do privilégio mínimo. O que fazer? O usuário não precisa fazer mais nada. A permissão `logging.privateLogEntries.list` do IAM foi revogada da conta de serviço legada do Cloud Build, e a correção foi lançada. Quais vulnerabilidades são corrigidas por esse patch? Essa vulnerabilidade concede a permissão para listar registros particulares. Como a permissão IAM `logging.privateLogEntries.list` foi revogada da conta de serviço legada do Cloud Build, os builds não têm mais acesso para listar registros particulares por padrão.	Baixo

Quando você ativa a API Cloud Build em um projeto, o Cloud Build cria automaticamente uma conta de serviço padrão para executar builds em seu nome. Essa conta de serviço legada do Cloud Build tinha a permissão do IAM logging.privateLogEntries.list, que permitia que o build tivesse acesso à lista de registros particulares por padrão. Essa permissão foi revogada da conta de serviço do Cloud Build para obedecer ao princípio de segurança do privilégio mínimo.

O que fazer?

O usuário não precisa fazer mais nada. A permissão logging.privateLogEntries.list do IAM foi revogada da conta de serviço legada do Cloud Build, e a correção foi lançada.

Quais vulnerabilidades são corrigidas por esse patch?

Essa vulnerabilidade concede a permissão para listar registros particulares. Como a permissão IAM logging.privateLogEntries.list foi revogada da conta de serviço legada do Cloud Build, os builds não têm mais acesso para listar registros particulares por padrão.

Baixo