CVE-2026-61795

Nome do Software Vulnerável e Versões Afetadas Capsule versões 0.13.0 through 0.13.6

Description Um erro na ordem dos parâmetros na função hostnameRegexHandler.OnUpdate em internal/webhook/tenant/validation/hostname regex.go faz com que o webhook valide o objeto Tenant antigo em vez do novo que está sendo enviado. Isso permite que um administrador do cluster armazene um valor AllowedHostnames.Regex malformado no sistema, pois a validação é realizada com base em um estado válido anterior.

Quando recursos de Ingress subsequentes são criados ou atualizados, o sistema avalia esse padrão malformado em validate hostnames.go. Como o erro de expressão regular é ignorado, todos os nomes de host são tratados como não correspondentes, resultando em uma Negação de Serviço (DoS) que bloqueia todas as operações de Ingress para o tenant afetado até que a configuração seja reparada manualmente.

Recommendations Atualize o Capsule para a versão 0.13.7. Como medida de mitigação temporária, evite atualizar o parâmetro AllowedHostnames.Regex na configuração do Tenant até que a atualização seja aplicada.