CVE-2020-7599 in com.gradle.plugin-publish
摘要
由 VulDB • 2026-08-02
com.gradle.plugin-publish 的所有低于 0.11.0 的版本均存在将敏感信息插入日志文件（Insertion of Sensitive Information into Log File）的漏洞。当插件作者在以 `--info` 日志级别标志运行 Gradle 时发布 Gradle 插件，Gradle Logger 会记录 AWS 预签名 URL。如果此构建日志公开可见（在许多流行的公共 CI 系统如 TravisCI 中即属此类），则该 AWS 预签名 URL 将使恶意行为者能够替换最近上传的插件为其自己的版本。
If you want to get best quality of vulnerability data, you may have to visit VulDB.