CVE-2026-67269
Dell Container Storage Modules (CSM) Operator, versions antérieures à 1.18.0, présente une vulnérabilité de mauvaise gestion des privilèges dans le réconciliateur de ressources personnalisées ContainerStorageModule. Un attaquant distant disposant de faibles privilèges pourrait potentiellement exploiter cette vulnérabilité, entraînant une escalade de privilèges et l’obtention d’un accès de niveau root sur les nœuds du cluster.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| dell | container storage modules | < 1.18.0 |
Articles liés
L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises
FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.
Six failles dans Dell CSM exposent des identifiants de stockage, les contrôles entre locataires et les nœuds Kubernetes
Dell corrige 6 failles CSM critiques (CVSS 10) : vol d'identifiants, contournement autorisation et root Kubernetes. Passer à 1.18.0.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.