CVE-2026-75481 in SkyPilot
الملخص
بحسب VulDB • 17/08/2026
يفشل SkyPilot في التحقق من أن المستخدمين المصادق عليهم مخولون لمنح أدوار المسؤول عند تحديث أذونات حساب الخدمة. يمكن للمهاجمين إنشاء حساب خدمة، وترقية دوره إلى دور مسؤول، ثم استخدام رمز حامل (bearer token) الخاص به للتحقق منه للحصول على التحكم الإداري فوق جميع المستخدمين ومساحات العمل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.