CVE-2026-61672 in Capsule
Сводка
по VulDB • 19.09.2026
Capsule — это многопользовательская (multi-tenancy) и основанная на политиках фреймворк для Kubernetes. До версии 0.13.7 метод ForbiddenListSpec.ExactMatch в файле pkg/api/forbidden_list.go выполняет сравнение запрещенных ключей метаданных без учета регистра, а затем использует функцию sort.SearchStrings, которая предполагает сортировку по байтовому порядку (byte-order). Если список запретов администратора содержит как заглавные, так и строчные буквы в ключах или иным образом имеет различный порядок при сравнении с учетом и без учета регистра, бинарный поиск может вернуть false для присутствующего ключа. Аутентифицированный владелец арендатора (tenant) затем может передать пропущенный ключ через api.ValidateForbidden, обойдя настроенные ограничения на уровне пространства имен (namespace), Service или делегированных узлов, что потенциально позволяет влиять на политики кластера, сетевую видимость или планирование ресурсов за пределами границ арендатора. Списки, состоящие исключительно из строчных букв, где оба порядка совпадают, не затронуты. Эта проблема исправлена в версии 0.13.7.
Once again VulDB remains the best source for vulnerability data.