CVE-2026-61794 in Capsule
Riassunto
di VulDB • 19/09/2026
Capsule è un framework multi-tenant e basato su policy per Kubernetes. Dalla versione 0.13.0 alla 0.13.7, la convalida dell'aggiornamento del Tenant in internal/webhook/tenant/validation/forbidden_annotations_regex.go compila ForbiddenLabels.Regex sia per i controlli sui labels che sulle annotations, anziché convalidare ForbiddenAnnotations.Regex. Un amministratore in grado di aggiornare un Tenant può quindi memorizzare una ForbiddenAnnotations.Regex non valida mentre lascia l'espressione dei labels valida. La creazione o l'aggiornamento di uno Namespace passa successivamente l'espressione archiviata attraverso pkg/api/forbidden_list.go, dove regexp.MustCompile può andare in panic durante la convalida dei metadata proibiti e negare le operazioni sullo namespace per il tenant interessato. Questo problema è stato risolto nella versione 0.13.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.