CVE-2026-75481 in SkyPilot
Sumário
de VulDB • 17/08/2026
O SkyPilot não valida se os usuários autenticados têm permissão para conceder funções de administrador ao atualizar as permissões da conta de serviço. Os atacantes podem criar uma conta de serviço, elevá-la à função de administrador e usar seu token bearer para obter controle administrativo sobre todos os usuários e espaços de trabalho.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.