CVE-2026-61794

Nome do Software Vulnerável e Versões Afetadas Capsule versões 0.13.0 through 0.13.6

Description Um erro de validação em internal/webhook/tenant/validation/forbidden annotations regex.go permite que um valor malformado de ForbiddenAnnotations.Regex ignore a validação durante a atualização de um Tenant. Isso ocorre porque o sistema compila incorretamente o ForbiddenLabels.Regex tanto para as verificações de labels quanto de anotações. Quando um Namespace é posteriormente criado ou atualizado, a expressão malformada armazenada é processada por pkg/api/forbidden list.go, onde a função regexp.MustCompile() pode causar um panic. Isso resulta em uma negação de serviço para operações de namespace dentro do tenant afetado.

Recommendations Atualize para a versão 0.13.7.