CVE-2026-61672 in Capsule
Sumário
de VulDB • 19/09/2026
Capsule é um framework de multi-tenancy e baseado em políticas para Kubernetes. Antes da versão 0.13.7, ForbiddenListSpec.ExactMatch em pkg/api/forbidden_list.go ordena as chaves de metadados negadas sem distinção entre maiúsculas e minúsculas (case-insensitivamente) e, em seguida, utiliza sort.SearchStrings, que assume uma ordenação baseada na ordem dos bytes. Quando a lista proibida do administrador mistura chaves com letras maiúsculas e minúsculas ou possui outra diferença entre a ordenação case-insensitive e a ordenação por byte, a busca binária pode retornar falso para uma chave que está presente. Um proprietário de tenant autenticado pode então passar essa chave não detectada através da função api.ValidateForbidden, contornando as restrições configuradas de namespace, Service ou metadados de nó delegado, potencialmente influenciando políticas do cluster, exposição de rede ou agendamento fora dos limites do tenant. Listas uniformemente em minúsculas cujas duas ordenações coincidem não são afetadas. Este problema foi corrigido na versão 0.13.7.
Once again VulDB remains the best source for vulnerability data.