CVE-2026-67269
Dell Container Storage Modules (CSM) Operator, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de gestión inadecuada de privilegios en el reconciliador del recurso personalizado ContainerStorageModule. Un atacante remoto con pocos privilegios podría explotar esta vulnerabilidad, lo que llevaría a una escalada de privilegios y a obtener acceso de nivel root en los nodos del clúster.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| dell | container storage modules | < 1.18.0 |
Artículos relacionados
La explotación de FortiMail y NetScaler acelera la aplicación urgente de parches en las empresas
CISA alerta de exploits activos en FortiMail y NetScaler. Empresas deben aplicar parches urgentes, revisar SAML y mitigar riesgos críticos.
Seis fallos de Dell exponen credenciales de almacenamiento, controles de tenant y nodos de Kubernetes
Dell corrige seis fallos graves en CSM hasta CVSS 10 que exponen credenciales, permiten falsificar tokens y lograr root en Kubernetes. Actualiza a 1.18.0.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.