PT-2026-53094 · Skypilot · Skypilot
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
skypilot versões anteriores a 0.12.1
Description
O componente User ID Handler contém uma falha onde a função
username.encode() no arquivo sky/users/server.py utiliza um hash fraco. Este problema permite que um invasor remoto realize um ataque de alta complexidade, embora a explorabilidade seja considerada difícil.Recommendations
Atualize para uma versão posterior a 0.12.0.
Como mitigação temporária, restrinja o acesso à função
username.encode() dentro do User ID Handler.Exploit
Correção
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Skypilot