PT-2026-66597
CVE-2026-65835
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Capsule من 0.13.0 إلى 0.13.7
الوصف
تفشل عناصر TenantResource RawItems و Generators الموجودة في internal/controllers/resources/collect.go، وتحديدًا ضمن الدالتين
handleRawItem() وhandleGeneratorItem()، في تطبيق إجراءات الحماية الخاصة برفض الموارد على نطاق المجموعة ResourceReference.LoadResources و IsNamespacedGVK. وهذا يسمح لمالك المستأجر بإنشاء موارد على نطاق المجموعة، مثل ClusterRole أو ValidatingWebhookConfiguration، من خلال الاستفادة من عميل وحدة التحكم cluster-admin.التوصيات
قم بالتحديث إلى الإصدار 0.13.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾