CVE-2026-61672 in Capsule
要約
〜によって VulDB • 2026年09月18日
Capsuleは、Kubernetes向けのマルチテナンシーおよびポリシーベースのフレームワークです。バージョン0.13.7以前では、pkg/api/forbidden_list.go内のForbiddenListSpec.ExactMatchが拒否対象メタデータキーを大文字小文字を区別せずにソートし、その後sort.SearchStringsを使用しています。この関数はバイト順でのソートを前提としています。管理者の禁止リストに大文字と小文字が混在している場合、または大文字小文字を区別しない順序とバイト順の順序が一致しない場合、バイナリ検索は存在するキーに対して誤ってfalse（不一致）を返すことがあります。認証済みテナント所有者はこの見逃されたキーをapi.ValidateForbiddenを通じて渡すことで、設定されたネームスペース、Service、または委任ノードメタデータへの制限を回避し、クラスタポリシーやネットワークの露出状況、テナント境界外のスケジューリングに影響を与える可能性があります。すべての文字が小文字であり、2つの順序付けが一致する禁止リストは影響を受けません。この問題はバージョン0.13.7で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.