Dell asks admins to patch max severity CSM flaws as soon as possible
BleepingComputer · 2 oct, 14:37
Dell ha parcheado dos vulnerabilidades de máxima severidad en los Container Storage Modules (CSM), que conectan los arrays de almacenamiento empresarial de Dell con entornos Kubernetes. Ambas fallos permiten a atacantes no autenticados obtener credenciales de administrador y control administrativo completo sobre la infraestructura de almacenamiento. Dell recomienda actualizar a CSM versión 1.18.0 o posterior de inmediato, aunque aún no ha reportado explotación en la naturaleza.
Las dos vulnerabilidades críticas (CVE-2026-63688 y CVE-2026-63692) residen en el módulo de autorización de Dell CSM y surgen de debilidades de autenticación faltante en funciones críticas. CVE-2026-63688 permite a atacantes remotos no autenticados acceder a credenciales de administrador del backend de almacenamiento para todos los arrays registrados y eludir la autorización para obtener control administrativo completo. CVE-2026-63692, presente en el proxy de autorización y el servicio de tenant, también permite a actores de amenaza obtener privilegios de administrador eludiendo controles de autenticación.
Además, Dell parcheó cuatro fallos críticos adicionales el mismo día: CVE-2026-67269 (ejecución remota de código como root en nodos del cluster), CVE-2026-54472 (acceso administrativo al proxy de autorización), CVE-2026-61421 (falsificación de tokens de autenticación) y CVE-2026-67273 (elusión de controles de acceso de Kubernetes para lectura de Secrets). Aunque Dell no ha confirmado explotación activa de estas vulnerabilidades, hackers patrocinados por estados han explotado otras vulnerabilidades de Dell recientemente, incluyendo CVE-2026-22769 en Dell RecoverPoint por un grupo chino (UNC6201) desde mediados de 2024.
Puntos clave
- Actualiza CSM a versión 1.18.0 o posterior
- Dos vulnerabilidades de máxima severidad permiten control administrativo sin autenticación
- Cuatro fallos críticos adicionales parcheados: RCE, elusión de autenticación, falsificación de tokens y acceso a Secrets
- No hay confirmación de explotación en la naturaleza, pero históricamente atacantes estatales han explotado vulnerabilidades de Dell