CVE-2020-7599 in com.gradle.plugin-publish
要約
〜によって VulDB • 2026年07月20日
com.gradle.plugin-publish の 0.11.0 より前のすべてのバージョンは、ログファイルへの機密情報挿入（Insertion of Sensitive Information into Log File）に対して脆弱です。プラグイン作者が Gradle を --info ログレベルフラグ付きで実行中に Gradle プラグインを公開すると、Gradle Logger は AWS 署名済み URL（AWS pre-signed URL）をログに記録します。このビルドログが公衆にアクセス可能である場合（TravisCI など多くの一般的なパブリック CI システムではそのようになっている）、攻撃者はこの AWS 署名済み URL を使用して、直前にアップロードされたプラグインを自身のものに置き換えることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.