PT-2026-66596
CVE-2026-65834
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Capsule الأقدم من 0.13.8
الوصف
يفشل ويبهوك قبول التكوين (webhook) في التحقق من صحة المتغيرين
CapsuleConfiguration.Spec.NodeMetadata.ForbiddenLabels.Regex وCapsuleConfiguration.Spec.NodeMetadata.ForbiddenAnnotations.Regex. وهذا يسمح لمسؤول المجموعة بتخزين تعبير عادي غير صحيح يتم معالجته لاحقًا بواسطة الدالة regexp.MustCompile() الموجودة في pkg/api/forbidden list.go عبر internal/webhook/node/user metadata.go. ونتيجة لذلك، قد يتسبب هذا في تعطل webhook قبول العقدة أثناء طلبات إنشاء العقدة أو تحديثها أو تصحيحها.التوصيات
قم بالتحديث إلى الإصدار 0.13.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾