CVE-2026-61794 in Capsule
Resumen
por VulDB • 2026-09-18
Capsule es un framework de multi-tenancy y basado en políticas para Kubernetes. Desde la versión 0.13.0 hasta la 0.13.7, la validación de actualización del Tenant en internal/webhook/tenant/validation/forbidden_annotations_regex.go compila ForbiddenLabels.Regex tanto para las comprobaciones de labels como de annotations, en lugar de validar ForbiddenAnnotations.Regex. Por lo tanto, un administrador que pueda actualizar un Tenant puede persistir una ForbiddenAnnotations.Regex malformada mientras deja la expresión de labels válida. La creación o actualización posterior del Namespace pasa la expresión almacenada a través de pkg/api/forbidden_list.go, donde regexp.MustCompile puede provocar un panic durante la validación de metadata prohibida y denegar las operaciones del namespace para el Tenant afectado. Este problema se soluciona en la versión 0.13.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.