Fallas críticas en el almacenamiento de contenedores de Dell permiten a atacantes no autenticados obtener control administrativo total

Dell ha publicado la actualización de seguridad DSA-2026-448 para abordar múltiples vulnerabilidades críticas en sus módulos de almacenamiento en contenedores, incluidas las fallas que podrían permitir a los atacantes remotos no autenticados tomar el control administrativo total de los entornos de almacenamiento afectados. CVE-2026-63688 es una falla de autenticación faltante en el servidor gRPC de csm-authorization-storage en CSM Authorization versión 2.4.0.

Un atacante no autenticado podría explotar la falla para acceder a las credenciales de administrador de todas las cabinas de almacenamiento registradas, lo que podría obtener el control de las cinco familias de productos de almacenamiento compatibles de Dell. Los defectos críticos de almacenamiento de contenedores de Dell CVE-2026-63692 también afectan a la versión 2.4.0 de CSM Authorization. La exploit con éxito podría permitir a un atacante basado en la red eludir los controles de autenticación y elevar los privilegios al nivel administrativo. CVE-2026-67269 en Dell CSM Operator 1.12.0 podría permitir a los usuarios remotos con pocos privilegios obtener acceso root a los nodos de Kubernetes a través de un recurso malicioso ContainerStorageModule, Dell lo calificó con 9.9 debido a un posible compromiso en todo el clúster.

CVE-2026-67273, con una calificación de 9.6, podría permitir que un atacante con pocos privilegios acceda a los secretos de Kubernetes y cree recursos RBAC de alcance de clúster a través de la inyección de motor de plantilla. Las fallas críticas de almacenamiento de contenedores Dell permiten a los atacantes no autenticados obtener un control administrativo completo aparecieron por primera vez en Cyber Security News.

Consultar publicación original ↗