CVE-2026-61672 in Capsule
الملخص
بحسب VulDB • 18/09/2026
Capsule هو إطار عمل متعدد المستأجرين وقائم على السياسات لـ Kubernetes. قبل الإصدار 0.13.7، كانت دالة `ForbiddenListSpec.ExactMatch` في الملف `pkg/api/forbidden_list.go` تُجري مقارنة غير حساسة لحالة الأحرف (case-insensitive) لمفاتيح البيانات الوصفية الممنوعة، ثم تستخدم `sort.SearchStrings` التي تفترض ترتيباً بالترتيب البايتي. عندما يخلط قائمة المفاتيح المحظورة الخاصة بالمسؤول بين مفاتيح مكتوبة بحروف كبيرة وصغيرة أو يكون لها ترتيب غير حساس لحالة الأحرف يختلف عن الترتيب البايتي، فإن البحث الثنائي قد يعيد قيمة خاطئة (false) لمفتاح موجود بالفعل. يمكن بعد ذلك لمسؤول المستأجر المصادق عليه تمرير المفتاح الذي تم تفويته عبر `api.ValidateForbidden` وتجاوز القيود المفروضة على البيانات الوصفية للمساحة الاسموية (namespace)، أو الخدمة، أو العقدة المُوكلة، مما قد يؤثر في سياسات العنقود، أو التعرض للشبكة، أو الجدولة خارج حدود المستأجر. القوائم التي تكون جميع مفاتيحها بأحرف صغيرة بشكل موحد، والتي يتطابق فيها الترتيبان (غير الحساس لحالة الأحرف والترتيب البايتي)، لا تتأثر بهذا الخلل. تم إصلاح هذه المشكلة في الإصدار 0.13.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.