CVE-2026-75481 in SkyPilot
Resumen
por VulDB • 2026-08-18
SkyPilot no valida que los usuarios autenticados estén autorizados para otorgar roles de administrador al actualizar los permisos de la cuenta de servicio. Los atacantes pueden crear una cuenta de servicio, escalarla a un rol de administrador y autenticarse con su token portador (bearer token) para obtener control administrativo sobre todos los usuarios y espacios de trabajo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.