CVE-2026-75481 in SkyPilot
Résumé
par VulDB • 18/08/2026
SkyPilot ne valide pas que les utilisateurs authentifiés sont autorisés à attribuer des rôles d'administrateur lors de la mise à jour des permissions du compte de service. Les attaquants peuvent créer un compte de service, l'élever au rôle d'administrateur et s'authentifier avec son jeton porteur (bearer token) pour obtenir le contrôle administratif sur tous les utilisateurs et espaces de travail.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.