What is CVE-2026-65834?
CVE-2026-65834 is a vulnerability in Capsule, a multi-tenancy framework for Kubernetes. Prior to version 0.13.8, the regex fields in `ForbiddenLabels` and `ForbiddenAnnotations` were not validated by the configuration admission webhook, potentially allowing a Cluster Admin to bypass restrictions. Affected systems should be updated to version 0.13.8 immediately.
Azərbaycanca: CVE-2026-65834, Kubernetes üçün Capsule multi-tenancy çərçivəsində aşkarlanan boşluqdur. 0.13.8 versiyasından əvvəl `ForbiddenLabels` və `ForbiddenAnnotations` regex-ləri konfiqurasiya admission webhook-u tərəfindən yoxlanılmırdı, bu da Cluster Admin-ə qadağan olunmuş parametrləri tətbiq etməyə imkan verirdi. Təsirə məruz qalan sistemlərin ən qısa zamanda 0.13.8 versiyasına yenilənməsi tövsiyə olunur.
FAQ2
What functionality in the Capsule framework is affected by CVE-2026-65834?
The vulnerability is related to the `ForbiddenLabels` and `ForbiddenAnnotations` regex fields not being validated by the configuration admission webhook.
To which version should affected systems be updated to mitigate CVE-2026-65834?
Affected systems should be updated to version 0.13.8.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.