Dell выпустила исправления для шести критических уязвимостей в Container Storage Modules (CSM) — модулях, которые связывают корпоративные системы хранения Dell с кластерами Kubernetes. Две из них получили максимальную оценку опасности. Компания призывает администраторов обновиться как можно скорее.

Что такое Dell CSM

CSM расширяют стандартные драйверы Container Storage Interface (CSI) для Kubernetes и поддерживают основные платформы хранения Dell: PowerStore, PowerScale, PowerFlex, PowerMax и Unity XT. Проще говоря, это прослойка, через которую контейнерные приложения получают доступ к дискам компании. Если её взломать, под угрозой оказываются данные всей организации.

Самые опасные уязвимости

Обе критические ошибки нашли в модуле CSM Authorization, и обе связаны с отсутствием проверки подлинности для важных функций.

  • CVE-2026-63688 позволяет удалённому злоумышленнику без авторизации получить учётные данные администраторов всех подключённых систем хранения и полный контроль над инфраструктурой.
  • CVE-2026-63692 в прокси авторизации и сервисе арендаторов тоже даёт права администратора в обход проверки подлинности. По словам Dell, это позволяет получить доступ к ресурсам хранения всех арендаторов и изменять их.

В тот же день Dell закрыла ещё четыре критические уязвимости, которые также эксплуатируются удалённо и без прав: получение root на узлах кластера (CVE-2026-67269), административный доступ к прокси авторизации (CVE-2026-54472), подделка токенов для получения прав администратора (CVE-2026-61421) и обход контроля доступа Kubernetes с чтением секретов всего кластера (CVE-2026-67273).

Что делать

Dell рекомендует обновить Container Storage Modules до версии 1.18.0 или новее. Пока компания не сообщала, что уязвимости используются в реальных атаках. Но BleepingComputer напоминает: государственные хакеры уже не раз эксплуатировали дыры в продуктах Dell.

  • Северокорейская группировка Lazarus использовала уязвимость в драйвере Dell dbutil (CVE-2021-21551), чтобы установить руткит в Windows.
  • В феврале Mandiant и Google Threat Intelligence Group сообщили, что предположительно китайская государственная группировка UNC6201 как минимум с середины 2024 года эксплуатировала уязвимость максимальной опасности с зашитыми учётными данными в Dell RecoverPoint for Virtual Machines (CVE-2026-22769).

Для домашних пользователей новость не актуальна — речь о корпоративных системах хранения. Но если вы администрируете инфраструктуру на Dell и Kubernetes, обновление стоит поставить в приоритетном порядке: уязвимости без авторизации обычно начинают эксплуатировать вскоре после публикации.

Источники: BleepingComputer.