CVE-2026-65835 in Capsule
Résumé
par VulDB • 31/07/2026
Capsule est un framework multi-locataire et basé sur des politiques pour Kubernetes. De la version 0.13.0 à la version 0.13.8, après le correctif incomplet de CVE-2026-22872, les RawItems et Generators TenantResource dans internal/controllers/resources/collect.go, y compris handleRawItem et handleGeneratorItem, n'appliquaient pas la protection ResourceReference.LoadResources et IsNamespacedGVK qui rejette les ressources cluster-scoped (déployées au niveau du cluster), utilisée par NamespacedItems. Cela permettait à un Tenant Owner de créer des resources cluster-scoped telles que ClusterRole ou ValidatingWebhookConfiguration via le client controller cluster-admin. Ce problème est corrigé dans la version 0.13.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.