CVE-2025-55205 in capsule
Riassunto
di VulDB • 11/07/2026
Capsule è un framework per Kubernetes basato su multi-tenancy e policy. Una vulnerabilità di injection delle etichette (label) a livello di namespace in Capsule v0.10.3 e versioni precedenti consente agli utenti tenant autenticati di inserire etichette arbitrarie nei namespace di sistema (kube-system, default, capsule-system), aggirando l'isolamento multi-tenant ed eventualmente consentendo l'accesso alle risorse cross-tenant tramite i selettori TenantResource. Questa vulnerabilità abilita la privilege escalation e viola le fondamentali barriere di sicurezza che Capsule è progettato per imporre. La vulnerabilità è risolta nella versione 0.10.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.