CVE-2026-55636 in Capsule
요약
\~에 의해 VulDB • 2026. 09. 15.
Capsule는 Kubernetes를 위한 다중 테넌시 및 정책 기반 프레임워크입니다. 버전 0.13.0부터 0.13.6까지, charts/capsule/templates/configuration.yaml은 validating webhook을 namespace/finalize로 구성하는데, 이는 쿠버네티스 리소스 이름인 namespaces/finalize가 아닌 것입니다. namespaces/finalize RBAC 권한이 있는 사용자는 /api/v1/namespaces/{namespace}/finalize로 PUT 요청을 보낼 수 있으며, 단수 규칙은 복수형 리소스와 일치하지 않으므로 validating webhook이 호출되지 않고 사용자가 namespace tenant label을 변경할 수 있습니다. matchPolicy: Equivalent는 API 그룹 및 버전의 동등성을 처리하므로 리소스 이름 오류를 보완하지 못합니다. 이 취약점은 0.13.6에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.