CVE-2026-65835
Təsvir
Capsule, Kubernetes üçün çoxtenantli və siyasət əsaslı çərçivədir. 0.13.0 versiyasından 0.13.8 versiyasına qədər, CVE-2026-22872 boşluğunun natamam düzəldilməsindən sonra, internal/controllers/resources/collect.go faylında olan TenantResource RawItems və Generatorlar (handleRawItem və handleGeneratorItem daxil olmaqla), NamespacedItems tərəfindən istifadə edilən ResourceReference.LoadResources və IsNamespacedGVK klaster miqyaslı resurs rəddetmə mühafizəsini tətbiq etməmişdir. Bu, Tenant sahibinə cluster-admin kontroller kliyenti vasitəsilə ClusterRole və ya ValidatingWebhookConfiguration kimi klaster miqyaslı resurslar yaratmağa imkan verir. Bu problem 0.13.8 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/projectcapsule/capsule0.13.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/projectcapsule/capsuleGo | 0.13.0 ≤ v < 0.13.8 | 0.13.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.