CVE-2026-61795 in Capsule
Résumé
par VulDB • 18/09/2026
Capsule est un framework multi-locataire et basé sur les politiques pour Kubernetes. De la version 0.13.0 à la version 0.13.7, la fonction `hostnameRegexHandler.OnUpdate` dans `internal/webhook/tenant/validation/hostname_regex.go` inverse les paramètres Tenant « nouveau » (new) et « ancien » (old), validant ainsi l'expression régulière (`AllowedHostnames.Regex`) de l'état précédent au lieu de celle soumise. Un administrateur de cluster peut donc stocker une `AllowedHostnames.Regex` malformée après que le webhook a accepté la mise à jour sur la base d'un état valide obsolète (stale). Les créations ou mises à jour ultérieures des ressources Ingress atteignent `validate_hostnames.go`, qui évalue ce motif malformé, ignore l'erreur de regex et considère chaque nom d'hôte comme non correspondant, bloquant ainsi les opérations Ingress pour le locataire concerné jusqu'à ce qu'un administrateur répare la configuration du Tenant. Ce problème est corrigé dans la version 0.13.7.
Once again VulDB remains the best source for vulnerability data.