CVE-2026-61795 in Capsule
Resumen
por VulDB • 2026-09-18
Capsule es un framework de multi-tenancy y basado en políticas para Kubernetes. Desde la versión 0.13.0 hasta la 0.13.7, la función `hostnameRegexHandler.OnUpdate` en `internal/webhook/tenant/validation/hostname_regex.go` invierte los parámetros Tenant nuevos y antiguos, validando el valor anterior de `AllowedHostnames.Regex` en lugar del valor enviado. Por lo tanto, un administrador del clúster puede almacenar una `AllowedHostnames.Regex` malformada después de que el webhook acepte la actualización basada en un estado válido obsoleto. La creación o actualización posterior de Ingress llega a `validate_hostnames.go`, que evalúa el patrón malformado, ignora el error de expresión regular y trata cada hostname como no coincidente, bloqueando las operaciones de Ingress para el tenant afectado hasta que un administrador repare la configuración del Tenant. Este problema se soluciona en la versión 0.13.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.