شرکت Dell به‌روزرسانی‌های امنیتی جدیدی را برای رفع چندین نقص امنیتی بحرانی در ماژول‌های ذخیره‌سازی کانتینری (Dell Container Storage Modules یا CSM) منتشر کرده است. این آسیب‌پذیری‌ها می‌توانند به عوامل تهدید اجازه دهند تا کنترل کامل سیستم‌های آسیب‌پذیر را در دست بگیرند.
تحلیل آسیب‌پذیری‌های کلیدی
یکی از خطرناک‌ترین این موارد، CVE-2026-63688 است. طبق اعلام Dell، این نقص امنیتی باعث دور زدن کامل مدل امنیتی csm-authorization می‌شود و به مهاجم اجازه می‌دهد کنترل مدیریتی کامل بر زیرساخت‌های ذخیره‌سازی در هر پنج خانواده محصول پشتیبانی شده Dell به دست آورد.
همچنین در مورد CVE-2026-6392، ذکر شده است که یک مهاجم بدون نیاز به احراز هویت (Unauthenticated) می‌تواند کنترل کامل سرویس Authorization را در اختیار گرفته و منابع ذخیره‌سازی تمامی مستاجران (Tenants) را دستکاری یا مشاهده کند.
تأثیر بر کلاستر کاتبرنتس (Kubernetes)
- CVE-2026-67269: مهاجم می‌تواند تنها با ارسال یک Custom Resource، تمامی نودهای یک کلاستر Kubernetes را به مخاطره بیندازد.
- CVE-2026-54472: این نقص برای دور زدن کنترل‌های احراز هویت در پروکسی CSM Authorization و مدیریت غیرمجاز سیاست‌های دسترسی به ذخیره‌سازی استفاده می‌شود.
- CVE-2026-67273: بهره‌برداری موفق از این مورد، دسترسی خواندن (Read Access) در سطح کلاستر به Kubernetes Secrets و قابلیت ایجاد منابع RBAC در سطح کلاستر را فراهم می‌کند که عملاً کنترل‌های دسترسی استاندارد Kubernetes را دور می‌زند.
راهکارهای مقابله و اصلاح
این آسیب‌پذیری‌ها تمامی نسخه‌های CSM پیش از 1.17.0 را تحت تأثیر قرار داده‌اند و در نسخه 1.18.0 برطرف شده‌اند. Dell تأکید کرده است که هیچ راهکار جایگزین (Workaround) یا کاهش ریسکی (Mitigation) به‌جز به‌روزرسانی به آخرین نسخه وجود ندارد. همچنین توصیه شده است که کاربران تمامی JWT signing secrets خود را تغییر دهند (Rotate کنند).
