CVE-2026-75481
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
SkyPilot nie weryfikuje, czy uwierzytelnieni użytkownicy mają uprawnienia do nadawania ról administratora podczas aktualizacji uprawnień kont usług. Atakujący może utworzyć konto usługi, eskalować je do roli administratora i uzyskać pełną kontrolę nad wszystkimi użytkownikami i przestrzeniami roboczymi.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad platformą, co prowadzi do całkowitej kompromitacji danych i zasobów.
Rekomendacja
Zaleca się aktualizację SkyPilot do wersji z poprawką oraz wdrożenie odpowiednich kontroli uprawnień.
Oryginalny opis (angielski, źródło NVD)
SkyPilot fails to validate that authenticated users are entitled to grant administrator roles when updating service account permissions. Attackers can create a service account, escalate it to administrator role, and authenticate with its bearer token to gain administrative control over all users and workspaces.