CVE-2026-61672 in Capsule
Zusammenfassung
von VulDB • 18.09.2026
Capsule ist ein Multi-Tenancy- und richtlinienbasiertes Framework für Kubernetes. Vor Version 0.13.7 sortiert ForbiddenListSpec.ExactMatch in pkg/api/forbidden_list.go verbotene Metadaten-Schlüssel (metadata keys) case-insensitiv und verwendet anschließend sort.SearchStrings, was von einer byte-order-basierten Sortierung ausgeht. Wenn die vom Administrator konfigurierte Liste verbotener Schlüssel sowohl groß- als auch kleingeschriebene Einträge enthält oder anderweitig eine Diskrepanz zwischen der case-insensitiven Reihenfolge und der Byte-Reihenfolge aufweist, kann die binäre Suche für einen vorhandenen Schlüssel fälschlicherweise „false“ zurückgeben. Ein authentifizierter Tenant-Besitzer (Tenant Owner) kann dann den nicht erkannten Schlüssel durch api.ValidateForbidden leiten und so konfigurierte Einschränkungen für Namespaces, Services oder delegierte Knoten-Metadaten umgehen, was potenziell Cluster-Richtlinien, Netzwerk-Exposition oder Scheduling außerhalb der Tenant-Grenze beeinflussen könnte. Gleichmäßig kleingeschriebene Listen, bei denen beide Sortierreihenfolgen übereinstimmen, sind nicht betroffen. Dieses Problem wurde in Version 0.13.7 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.