🇰🇷 한글 설명
2026년 6월 24일 이전의 Google Cloud Build 내 GitHub 트리거 댓글 제어 기능에서 잘못된 권한 부여 취약점이 발견되었습니다. 공격자는 웹훅 억제(webhook suppression)를 악용하여 빌드 환경에서 검토되지 않은 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
해커가 승인되지 않은 코드를 몰래 빌드 시스템에 넣어 실행시킬 수 있는 보안 결함입니다. 이로 인해 빌드 과정 중에 악성 코드가 작동할 위험이 있습니다.
🇺🇸 원문 (English)
An Incorrect Authorization vulnerability in GitHub Trigger Comment Control in Google Cloud Build prior to 2026-06-24 on Google Cloud Platform allows a remote attacker to execute unreviewed code in the build environment using webhook suppression.
This vulnerability was patched on 24 June 2026, and no customer action is needed.
📍 영향받는 시스템
Google Cloud Platform의 2026-06-24 이전 버전 Google Cloud Build
⚔️ 공격 벡터
웹훅 억제(webhook suppression)를 이용한 원격 코드 실행
🛡️ 대응 방법
2026년 6월 24일 이후 패치된 최신 버전의 Google Cloud Build를 사용하십시오 (자동 패치됨).
🔧 검증 코드
출력된 빌드 로그의 생성 날짜가 2026년 6월 24일 이후인지 확인하여 패치 적용 여부를 판단합니다.
gcloud builds builds list --limit=1 --sort-by=~create_time
💻 영향받는 소프트웨어
VMware Telco Cloud Platform