CVE-2026-61672 in Capsule
Resumen
por VulDB • 2026-09-18
Capsule es un framework de multi-tenancy y basado en políticas para Kubernetes. Antes de la versión 0.13.7, ForbiddenListSpec.ExactMatch en pkg/api/forbidden_list.go ordena las claves de metadatos denegadas sin distinguir mayúsculas de minúsculas (case-insensitively) y luego utiliza sort.SearchStrings, lo cual asume un ordenamiento basado en bytes. Cuando la lista prohibida de un administrador mezcla claves con mayúsculas y minúsculas o tiene un orden insensible a las mayúsculas diferente al ordenamiento por bytes, la búsqueda binaria puede devolver falso para una clave que está presente. Un propietario de inquilino autenticado puede entonces pasar la clave omitida a través de api.ValidateForbidden y eludir las restricciones configuradas de metadatos de namespace, Service o nodo delegado, lo que podría influir en las políticas del clúster, la exposición de red o la programación fuera del límite del tenant. Las listas uniformemente en minúsculas cuyos dos ordenamientos coinciden no se ven afectadas. Este problema está corregido en la versión 0.13.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.