CVE-2026-65834
Təsvir
Capsule, Kubernetes üçün çoxtenantli və siyasət əsaslı çərçivədir. 0.13.8 versiyasından əvvəl CapsuleConfiguration.Spec.NodeMetadata.ForbiddenLabels.Regex və CapsuleConfiguration.Spec.NodeMetadata.ForbiddenAnnotations.Regex konfiqurasiya qəbul vebhuku (admission webhook) tərəfindən yoxlanılmırdı. Bu, Klaster Administratoruna yanlış formatlı regex saxlamağa imkan verir və həmin regex daha sonra internal/webhook/node/user_metadata.go vasitəsilə pkg/api/forbidden_list.go faylındakı regexp.MustCompile funksiyasına çataraq, Node yaratma, yeniləmə və ya yamalama (patch) sorğuları zamanı node qəbul vebhukunun çökməsinə səbəb olurdu. Bu problem 0.13.8 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/projectcapsule/capsule0.13.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/projectcapsule/capsuleGo | v < 0.13.8 | 0.13.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.