CVE-2026-70411
WysokieCVSS 7.1Streszczenie
Dell Container Storage Modules (CSM) w wersjach przed 1.18.0 zawiera brak uwierzytelnienia dla krytycznej funkcji w usłudze gRPC csm-authorization-tenant (TenantService). Nieuwierzytelniony atakujący z sąsiedniej sieci może utworzyć nieautoryzowane encje tenantów, wstrzykiwać role między tenantami i modyfikować flagi kontroli dostępu do pamięci masowej.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane zmiany w konfiguracji tenantów i kontroli dostępu, co może prowadzić do eskalacji uprawnień i naruszenia izolacji.
Rekomendacja
Zaleca się aktualizację CSM do wersji 1.18.0 lub nowszej oraz wdrożenie uwierzytelniania dla usługi TenantService.
Inne podatności w Dell Container Storage Modules
Zobacz wszystkie- CVE-2026-76105Wysokie
Dell Container Storage Modules w wersjach przed 1.18.0 zawiera podatność związaną z użyciem niewystarczająco losowych wartości. Nieuwierzytelniony atakujący z lokalnym dostępem może ją wykorzystać, prowadząc do manipulacji informacjami.
- CVE-2026-67270Wysokie
Dell Container Storage Modules (CSM) w wersjach przed 1.18.0 zawiera podatność nieprawidłowej walidacji certyfikatów w komponencie proxy-server. Nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać tę podatność, prowadząc do ujawnienia danych uwierzytelniających administratora pamięci masowej.
- CVE-2026-63691Średnie
Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak autoryzacji w sterowniku Dell CSI Driver for PowerMax - csireverseproxy. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-63690Średnie
Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak uwierzytelniania dla funkcji krytycznej w komponentach csi-powerflex, csi-powermax oraz csi-powerstore. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-63689Średnie
Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu umieszczenie poufnych informacji w pliku dziennika. Atakujący z niskimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-61411Wysokie
Dell Container Storage Modules w wersjach przed 1.18.0 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w plikach logów. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-67273Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Osoba z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
- CVE-2026-63692Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-61421Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na użycie twardo zakodowanych poświadczeń w CSM Authorization. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-54472Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na użycie twardo zakodowanych poświadczeń w csm-docs. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Container Storage Modules (CSM), versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-tenant gRPC service (TenantService). An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to unauthorized creation of tenant entities, cross-tenant role injection, and modification of storage access control flags.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS