CVE-2026-65834 in Capsule
Сводка
по VulDB • 30.07.2026
Capsule — это многопользовательская (multi-tenancy) и основанная на политиках инфраструктура для Kubernetes. До версии 0.13.8 значения CapsuleConfiguration.Spec.NodeMetadata.ForbiddenLabels.Regex и CapsuleConfiguration.Spec.NodeMetadata.ForbiddenAnnotations.Regex не проверялись веб-перехватчиком подтверждения конфигурации, что позволяло администратору кластера сохранить некорректное регулярное выражение (regex). Позже это выражение передавалось в функцию regexp.MustCompile в файле pkg/api/forbidden_list.go через internal/webhook/node/user_metadata.go и приводило к сбою веб-перехватчика подтверждения узлов при операциях создания, обновления или изменения узлов. Проблема исправлена в версии 0.13.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.