poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
Dell opravil kritické zranitelnosti v Container Storage Modules
Společnost Dell vydala opravy pro více zranitelností v Container Storage Modules (CSM) s maximálním hodnocením CVSS 10.0, opravených ve verzi 1.18.0 a novější. Zranitelnosti umožňují obejít bezpečnostní model csm-authorization, získat administrativní přístup k úložištím napříč pěti rodinami produktů Dell či dosáhnout root oprávnění na uzlech Kubernetes.
Dell NL FI US
CVE v události 13
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-54472 | 9.8 3.1 · dell | – | 0.01 |
| CVE-2026-61411 | 7.7 3.1 · dell | – | 0.00 |
| CVE-2026-61421 | 9.8 3.1 · dell | – | 0.00 |
| CVE-2026-63688 | 10.0 3.1 · dell | – | 0.01 |
| CVE-2026-63689 | 6.5 3.1 · dell | – | 0.00 |
| CVE-2026-63690 | 5.4 3.1 · dell | – | 0.00 |
| CVE-2026-63691 | 6.1 3.1 · dell | – | 0.00 |
| CVE-2026-63692 | 10.0 3.1 · dell | – | 0.01 |
| CVE-2026-67269 | 9.9 3.1 · dell | – | 0.01 |
| CVE-2026-67270 | 8.2 3.1 · dell | – | 0.00 |
| CVE-2026-67273 | 9.6 3.1 · dell | – | 0.00 |
| CVE-2026-70411 | 7.1 3.1 · dell | – | 0.00 |
| CVE-2026-76105 | 7.7 3.1 · dell | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2021-21551, CVE-2026-22769. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 3
-
· NCSC-NL NL
Dell opravil zranitelnosti v Container Storage Modules
NCSC-NL informuje, že společnost Dell odstranila zranitelnosti v Container Storage Modules verze 1.18.0 a vyšších. Chyby zahrnují obcházení autentizace, eskalaci privilegií či únik informací a útočníkům mohou umožnit získat administrátorský přístup k CSM, číst Kubernetes Secrets nebo ovládnout clusternody s právy root.
originál: NCSC-2026-0400 [1.00] [M/H] Dell heeft kwetsbaarheden verholpen in Container storage modules
-
· zachyceno · NCSC-FI FI
Bezpečnostní aktualizace pro Dell Container Storage Modules
Pro nástroj Dell Container Storage Modules jsou dostupné opravy více zranitelností, které dosahují skóre CVSSv3.1 10.0. Podle zdroje umožňují kompletní obejití bezpečnostního modelu csm-authorization a útočníkům mohou poskytnout plnou administrativní kontrolu nad infrastrukturou úložišť.
originál: DSA-2026-448: Security Update for Dell Container Storage Modules Multiple Vulnerabilities
-
· BleepingComputer US
Dell opravil dvě kritické zranitelnosti v Container Storage Modules
Společnost Dell opravila dvě zranitelnosti s maximální závažností v modulech Container Storage Modules (CSM), které propojují podniková disková pole Dell s prostředími Kubernetes. Výrobce doporučuje správcům nasadit opravy co nejdříve.
originál: Dell asks admins to patch max severity CSM flaws as soon as possible
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0032 USD.