CVE-2026-75481 in SkyPilot
सारांश
द्वारा VulDB • 18/08/2026
SkyPilot प्रमाणीकृत उपयोगकर्ताओं को व्यवस्थापक भूमिकाएं (administrator roles) सौंपने के लिए अधिकृत हैं या नहीं, इसकी जांच करने में विफल रहता है जब सेवा खाता अनुमतियों को अपडेट किया जाता है। हमलावर एक सेवा खाता बना सकते हैं, उसे व्यवस्थापक भूमिका में बढ़ावा दे सकते हैं और सभी उपयोगकर्ताओं और कार्यस्थलों पर प्रशासनिक नियंत्रण प्राप्त करने के लिए इसके bearer token का उपयोग करके प्रमाणीकरण (authenticate) कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.