CVE-2026-67269
Dell Container Storage Modules (CSM) Operator, Versionen vor 1.18.0, enthält eine Schwachstelle in der Privilegienverwaltung im ContainerStorageModule Custom Resource reconciler. Ein Angreifer mit geringen Berechtigungen und Fernzugriff könnte diese Schwachstelle potenziell ausnutzen, was zu einer Rechteausweitung und zum Erlangen von Root-Zugriff auf Clusterknoten führen könnte.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| dell | container storage modules | < 1.18.0 |
Verwandte Artikel
FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck
Aktive Angriffe auf FortiMail und NetScaler: CISA fordert Patches. Betroffene Versionen, Risiken und Schutzmaßnahmen im Überblick.
Sechs Dell-CSM-Schwachstellen gefährden Speicherzugangsdaten, Mandantenkontrollen und Kubernetes-Knoten
Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.