PT-2026-66597 · Capsule · Capsule
CVE-2026-65835
·
Publicado
2026-07-30
·
Atualizado
2026-09-04
CVSS v3.1
6.6
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Capsule versões 0.13.0 through 0.13.7
Description
TenantResource RawItems e Generators em internal/controllers/resources/collect.go, especificamente nas funções
handleRawItem() e handleGeneratorItem(), não aplicam as proteções de rejeição de recursos de escopo de cluster ResourceReference.LoadResources e IsNamespacedGVK. Isso permite que um Proprietário de Tenant crie recursos de escopo de cluster, como ClusterRole ou ValidatingWebhookConfiguration, através do cliente controlador cluster-admin.Recommendations
Atualizar para a versão 0.13.8.
Exploit
Correção
Improper Privilege Management
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Capsule