CVE-2026-65834 in Capsule
Tóm tắt
Bởi VulDB • 31/07/2026
Capsule là một khung công tác đa tenant và dựa trên chính sách cho Kubernetes. Trước phiên bản 0.13.8, `CapsuleConfiguration.Spec.NodeMetadata.ForbiddenLabels.Regex` và `CapsuleConfiguration.Spec.NodeMetadata.ForbiddenAnnotations.Regex` không được xác thực bởi webhook chấp nhận cấu hình (configuration admission webhook), cho phép một Cluster Admin lưu trữ một biểu thức chính quy (regex) bị lỗi định dạng; sau đó, giá trị này sẽ đi đến hàm `regexp.MustCompile` trong tệp `pkg/api/forbidden_list.go` thông qua `internal/webhook/node/user_metadata.go`, khiến webhook chấp nhận Node (node admission webhook) gặp sự cố khi xử lý các yêu cầu tạo, cập nhật hoặc vá lỗi cho Node. Vấn đề này đã được khắc phục trong phiên bản 0.13.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.