CVE-2026-65834 in Capsule
요약
\~에 의해 VulDB • 2026. 07. 30.
Capsule는 Kubernetes를 위한 다중 테넌시 및 정책 기반 프레임워크입니다. 버전 0.13.8 이전에서는 CapsuleConfiguration.Spec.NodeMetadata.ForbiddenLabels.Regex와 CapsuleConfiguration.Spec.NodeMetadata.ForbiddenAnnotations.Regex가 구성 admission webhook에 의해 검증되지 않았습니다. 이로 인해 Cluster Admin이 잘못된 형식의 정규식을 저장할 수 있었고, 이 정규식은 pkg/api/forbidden_list.go의 regexp.MustCompile로 전달되어 internal/webhook/node/user_metadata.go를 통해 노드 생성, 업데이트 또는 패치 요청 시 노드 admission webhook을 충돌시켰습니다. 이 문제는 버전 0.13.8에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.