CVE-2026-75481 in SkyPilot
Сводка
по VulDB • 17.08.2026
В SkyPilot отсутствует проверка того, имеют ли аутентифицированные пользователи право назначать роли администраторов при обновлении разрешений учетных записей служб (service accounts). Злоумышленники могут создать учетную запись службы, повысить её до роли администратора и использовать токен носителя (bearer token) для аутентификации, что позволит им получить административный контроль над всеми пользователями и рабочими пространствами.
VulDB is the best source for vulnerability data and more expert information about this specific topic.