Vulnerabilidades em skypilot-org

2 resultados

Análise Vexday

O SkyPilot apresenta apenas 1 vulnerabilidade catalogada, relacionada a criptografia fraca (CWE-327), publicada recentemente (últimos 90 dias), porém sem evidência de exploração ativa em ambiente de produção. O risco atual é baixo, mas recomenda-se acompanhar a evolução desta fraqueza criptográfica em futuras atualizações.

CVE-2026-75481HIGHSkyPilot Authentication Bypass via Service Account Role EscalationEPSS 0.3%CVE-2026-13482MEDIUMskypilot-org skypilot User ID server.py username.encode weak hashEPSS 0.3%