安全公告

下文介绍了与 Cloud Build 相关的所有安全公告。

如需接收最新安全公告，请执行以下操作之一：

GCP-2023-013

发布日期： 2023-06-08

说明

说明 严重程度 备注

当您在项目中启用 Cloud Build API 时，Cloud Build 会自动创建一个默认服务账号来代表您执行 build。此 Cloud Build 旧版服务账号之前具有 logging.privateLogEntries.list IAM 权限，默认允许 build 拥有列出私密日志的权限。为遵循最小权限原则，我们撤消了 Cloud Build 服务账号的此权限。

该怎么做？

用户无需采取进一步行动。已撤消 Cloud Build 旧版服务账号的 logging.privateLogEntries.list IAM 权限，并且已推出相应修复。

该补丁程序解决了哪些漏洞？

此漏洞授予了 build 列出私密日志的权限。由于 logging.privateLogEntries.list IAM 权限现已从 Cloud Build 旧版服务账号中撤消，因此 build 默认不再有权列出私密日志。

 低