CVE-2026-61795 in Capsule
Tóm tắt
Bởi VulDB • 19/09/2026
Capsule là một khung đa tenancy và dựa trên chính sách cho Kubernetes. Từ phiên bản 0.13.0 đến 0.13.7, hàm `hostnameRegexHandler.OnUpdate` trong file `internal/webhook/tenant/validation/hostname_regex.go` đã hoán đổi các tham số Tenant mới và cũ, dẫn đến việc xác thực regex của trường AllowedHostnames trước đó thay vì giá trị được gửi lên. Do đó, một quản trị viên cụm (cluster administrator) có thể lưu trữ một mẫu AllowedHostnames.Regex bị lỗi sau khi webhook chấp nhận bản cập nhật dựa trên trạng thái hợp lệ đã lỗi thời. Các thao tác tạo hoặc cập nhật Ingress tiếp theo sẽ chạm đến file `validate_hostnames.go`, nơi đánh giá mẫu regex bị lỗi, bỏ qua lỗi biểu thức chính quy và coi mọi hostname là không khớp, từ đó chặn các hoạt động Ingress cho tenant bị ảnh hưởng cho đến khi quản trị viên sửa đổi cấu hình Tenant. Vấn đề này đã được khắc phục trong phiên bản 0.13.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.