CVE-2026-63688
Dell Container Storage Modules (CSM), versions antérieures à v1.18.0, présente une vulnérabilité d’absence d’authentification pour une fonction critique dans le serveur gRPC csm-authorization-storage. Un attaquant distant non authentifié pourrait potentiellement exploiter cette vulnérabilité, entraînant un accès non autorisé aux identifiants d’administrateur du backend de stockage pour toutes les baies de stockage enregistrées.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HArticles liés
L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises
FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.
Une faille critique de Dell System Update ouvre la voie à une prise de contrôle à distance avec les privilèges root
Dell corrige CVE-2026-86360, faille critique de System Update permettant exécution de code root à distance. Mise à jour vers DSU 2.3.0.0 recommandée.
Six failles dans Dell CSM exposent des identifiants de stockage, les contrôles entre locataires et les nœuds Kubernetes
Dell corrige 6 failles CSM critiques (CVSS 10) : vol d'identifiants, contournement autorisation et root Kubernetes. Passer à 1.18.0.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.