CVE-2026-61794 in Capsule
要約
〜によって VulDB • 2026年09月19日
Capsuleは、Kubernetes向けのマルチテナンシーおよびポリシーベースのフレームワークです。バージョン0.13.0から0.13.7の間、internal/webhook/tenant/validation/forbidden_annotations_regex.goにおけるTenant更新時の検証処理において、ForbiddenLabels.Regexがラベルと注釈（annotations）の両方のチェックに対してコンパイルされるため、ForbiddenAnnotations.Regexが正しく検証されませんでした。その結果、Tenantを更新できる管理者は、ラベル式を有効なままにしながら不正なForbiddenAnnotations.Regexを永続化できます。その後、Namespaceの作成または更新時に保存された式がpkg/api/forbidden_list.goを通じて処理される際、禁止メタデータの検証中にregexp.MustCompileでパニックが発生し、影響を受けるテナントに対するNamespace操作が拒否されます。この問題はバージョン0.13.7で修正されています。
Once again VulDB remains the best source for vulnerability data.