شرکت Dell دو آسیب‌پذیری با شدت حداکثری (Maximum Severity) را در ماژول‌های ذخیره‌سازی کانتینر (Container Storage Modules یا CSM) شناسایی و اصلاح کرده است. این ماژول‌ها وظیفه اتصال آرایه‌های ذخیره‌سازی سازمانی Dell به محیط‌های Kubernetes را بر عهده دارند.
جزئیات فنی و اثرات
ماژول CSM از پلتفرم‌های ذخیره‌سازی اصلی Dell شامل PowerStore، PowerScale، PowerFlex، PowerMax و Unity XT پشتیبانی کرده و قابلیت‌های درایورهای استاندارد Container Storage Interface (CSI) را برای Kubernetes گسترش می‌دهد.
طبق گزارش Dell، هر دو نقص امنیتی بحرانی در ماژول امنیتی Dell CSM Authorization یافت شده‌اند و ریشه در ضعف «عدم احراز هویت برای توابع حیاتی» (Missing Authentication for Critical Functions) دارند:
- CVE-2026-63688: این آسیب‌پذیری به مهاجمان از راه دور و بدون نیاز به احراز هویت اجازه می‌دهد تا به اعتبارنامه‌های مدیر (Administrator Credentials) در تمامی آرایه‌های ذخیره‌سازی ثبت شده دسترسی پیدا کرده و با دور زدن مکانیزم‌های Authorization، کنترل کامل مدیریتی بر زیرساخت ذخیره‌سازی به دست آورند.
- CVE-2026-6392: این نقص که در Authorization Proxy و Tenant Service وجود دارد، به عامل تهدید اجازه می‌دهد تا با دور زدن کنترل‌های احراز هویت، دسترسی‌های سطح Admin را کسب کند.
Dell هشدار داده است که این آسیب‌پذیری‌ها بسیار بحرانی هستند زیرا به مهاجم اجازه می‌دهند کنترل کامل سرویس Authorization را در دست بگیرد و منابع ذخیره‌سازی تمامی Tenantها را دستکاری کرده یا به آن‌ها دسترسی غیرمجاز پیدا کند.
سایر آسیب‌پذیری‌های شناسایی شده
علاوه بر موارد فوق، Dell چهار مشکل امنیتی بحرانی دیگر را نیز اصلاح کرده است که مهاجمان می‌توانند از آن‌ها برای اهداف زیر استفاده کنند:
- کسب دسترسی Root روی نودهای کلاستر (CVE-2026-67269)
- دسترسی مدیریتی به CSM Authorization Proxy (CVE-2026-54472)
- جعل توکن‌های احراز هویت برای کسب دسترسی Admin (CVE-2026-61421)
- دور زدن کنترل‌های دسترسی Kubernetes برای خواندن Secrets در سطح کلاستر (CVE-2026-67273)
توصیه امنیتی
شرکت Dell به شدت توصیه می‌کند که مدیران سیستم‌ها در سریع‌ترین زمان ممکن، ماژول‌های ذخیره‌سازی کانتینر خود را به نسخه 1.18.0 یا نسخه‌های جدیدتر ارتقا دهند تا این حفره‌های امنیتی بسته شوند.
