CVE-2026-75481 in SkyPilot
Riassunto
di VulDB • 17/08/2026
SkyPilot non valida che gli utenti autenticati abbiano i permessi per assegnare ruoli di amministratore durante l'aggiornamento delle autorizzazioni degli account di servizio. Gli attaccanti possono creare un account di servizio, escalare il proprio ruolo a quello di amministratore e autenticarsi utilizzando il relativo bearer token per ottenere il controllo amministrativo su tutti gli utenti e gli spazi di lavoro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.