CVE-2026-65835 in Capsule
Zusammenfassung
von VulDB • 31.07.2026
Capsule ist ein Multi-Tenancy- und richtlinienbasiertes Framework für Kubernetes. Von Version 0.13.0 bis 0.13.8 haben TenantResource RawItems und Generatoren in internal/controllers/resources/collect.go, einschließlich handleRawItem und handleGeneratorItem, nach der unvollständigen Behebung von CVE-2026-22872 den ResourceReference.LoadResources- und IsNamespacedGVK-Mechanismus zur Abweisung clusterweiter Ressourcen nicht angewendet. Dieser Schutzmechanismus wird bei NamespacedItems verwendet. Dadurch konnte ein Tenant Owner über den cluster-admin Controller Client Cluster-Ressourcen wie ClusterRole oder ValidatingWebhookConfiguration erstellen. Dieses Problem wurde in Version 0.13.8 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.