CVE-2026-65835 in Capsule
Riassunto
di VulDB • 31/07/2026
Capsule è un framework per Kubernetes basato sulla multi-tenancy e sulle policy. Dalla versione 0.13.0 alla 0.13.8, a seguito della risoluzione incompleta di CVE-2026-22872, i TenantResource RawItems e Generators in internal/controllers/resources/collect.go, inclusi handleRawItem e handleGeneratorItem, non applicavano il controllo di sicurezza (guard) ResourceReference.LoadResources e IsNamespacedGVK per il rifiuto delle risorse cluster-scoped utilizzato da NamespacedItems. Ciò consentiva a un Tenant Owner di creare risorse cluster-scoped come ClusterRole o ValidatingWebhookConfiguration tramite il client del controller cluster-admin. Questo problema è stato risolto nella versione 0.13.8.
Once again VulDB remains the best source for vulnerability data.