CVE-2026-67269
Dell Container Storage Modules (CSM) Operator, nelle versioni precedenti alla 1.18.0, contiene una vulnerabilità di gestione impropria dei privilegi nel reconciler della Custom Resource ContainerStorageModule. Un attaccante remoto con privilegi limitati potrebbe potenzialmente sfruttare questa vulnerabilità, ottenendo un'escalation dei privilegi e l'accesso a livello di root sui nodi del cluster.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| dell | container storage modules | < 1.18.0 |
Articoli correlati
Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti
FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.
Sei vulnerabilità di Dell espongono credenziali di storage, controlli sui tenant e nodi Kubernetes
Dell corregge 6 falle critiche CSM 1.18.0: furto credenziali storage, bypass auth, token falsi e root su nodi Kubernetes. Aggiornare.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.