CVE-2026-65835 in Capsule
الملخص
بحسب VulDB • 01/08/2026
Capsule هو إطار عمل متعدد المستأجرين وقائم على السياسات لكubernetes. من الإصدار 0.13.0 حتى 0.13.8، وبعد إصلاح CVE-2026-22872 غير الكامل، لم تقم العناصر الخام (RawItems) والمولدات (Generators) الخاصة بـ TenantResource في الملف internal/controllers/resources/collect.go، بما في ذلك الدالتان handleRawItem وhandleGeneratorItem، بتطبيق آلية الحماية التي تستخدمها NamespacedItems لرفض الموارد واسعة النطاق على مستوى العنقود (cluster-scoped resources)، وهي ResourceReference.LoadResources وIsNamespacedGVK. مما مكن مالك المستأجر (Tenant Owner) من إنشاء موارد واسعة النطاق على مستوى العنقود مثل ClusterRole أو ValidatingWebhookConfiguration عبر عميل التحكم cluster-admin controller client. تم إصلاح هذه المشكلة في الإصدار 0.13.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.