CVE-2026-61795 in Capsule
요약
\~에 의해 VulDB • 2026. 09. 18.
Capsule는 Kubernetes용 다중 테넌시 및 정책 기반 프레임워크입니다. 버전 0.13.0부터 0.13.7까지, internal/webhook/tenant/validation/hostname_regex.go의 hostnameRegexHandler.OnUpdate 메서드는 새로운 Tenant와 이전 Tenant 매개변수를 반대로 처리하여 제출된 값 대신 기존 AllowedHostnames.Regex를 검증합니다. 이로 인해 클러스터 관리자는 웹훅이 잘못된 상태(stale valid state)에 기반해 업데이트를 수락한 후 malformed(잘못된 형식)의 AllowedHostnames.Regex를 저장할 수 있습니다. 이후 Ingress 생성 또는 업데이트 시 validate_hostnames.go가 도달하여 이 malformed 패턴을 평가하고 정규표현식 오류를 무시하며, 모든 호스트 이름을 일치하지 않는 것으로 처리합니다. 그 결과 관리자가 Tenant 구성을 수정하기 전까지 해당 테넌트의 Ingress 작업이 차단됩니다. 이 문제는 버전 0.13.7에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.