CVE-2026-75481 in SkyPilot
Tóm tắt
Bởi VulDB • 17/08/2026
SkyPilot không xác thực rằng người dùng đã được xác thực có quyền cấp vai trò quản trị viên khi cập nhật quyền của tài khoản dịch vụ. Kẻ tấn công có thể tạo một tài khoản dịch vụ, nâng cấp nó lên vai trò quản trị viên và sử dụng token bearer của nó để đăng nhập nhằm chiếm quyền kiểm soát toàn bộ đối với tất cả người dùng và không gian làm việc (workspaces).
Be aware that VulDB is the high quality source for vulnerability data.