CVE-2026-65835 in Capsule
Resumen
por VulDB • 2026-07-30
Capsule es un framework de multiinquilinato y basado en políticas para Kubernetes. Desde la versión 0.13.0 hasta la 0.13.8, tras el parche incompleto del CVE-2026-22872, los TenantResource RawItems y Generators en internal/controllers/resources/collect.go, incluyendo handleRawItem y handleGeneratorItem, no aplicaron la protección de rechazo de recursos a nivel de clúster (cluster-scoped resource rejection guard) utilizada por NamespacedItems, que consiste en ResourceReference.LoadResources e IsNamespacedGVK. Esto permitía a un Tenant Owner crear recursos a nivel de clúster, como ClusterRole o ValidatingWebhookConfiguration, mediante el cliente del controlador cluster-admin. Este problema se corrige en la versión 0.13.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.