Dell CSM lộ nhiều lỗ hổng cho phép vượt xác thực và chiếm quyền root trên Kubernetes
"Dell released security updates for multiple critical flaws in Dell Container Storage Modules (CSM) that could allow unauthenticated attackers to bypass authentication, obtain administrative access, and in one case escalate to root on Kubernetes nodes. The issues affect CSM versions prior to 1.17.0 and are fixed in 1.18.0; Dell recommends updating and rotating JWT signing secrets where applicable."
Ảnh hưởng ở mức nghiêm trọng vì có thể dẫn đến vượt xác thực, chiếm quyền quản trị và root trên node Kubernetes; rủi ro mở rộng sang toàn cụm và dữ liệu lưu trữ.
Có thể gây gián đoạn dịch vụ lưu trữ, ảnh hưởng nhiều tenant và làm tăng rủi ro lộ dữ liệu; cần ưu tiên nâng cấp để giảm nguy cơ vận hành.
Dell đã phát hành bản cập nhật bảo mật cho Dell Container Storage Modules (CSM) sau khi phát hiện nhiều lỗ hổng nghiêm trọng có thể bị khai thác từ xa. Theo cảnh báo, các lỗi này có thể cho phép kẻ tấn công bỏ qua xác thực, giành quyền quản trị, và trong một số trường hợp leo thang lên root trên các Kubernetes nodes.
Các vấn đề được gán mã CVE-2026-63688, CVE-2026-63692, CVE-2026-67269, CVE-2026-54472, CVE-2026-61421 và CVE-2026-67273, với điểm CVSS từ 9.6 đến 10.0. Dell cho biết các phiên bản CSM trước 1.17.0 bị ảnh hưởng và đã được khắc phục trong 1.18.0. Hiện không có biện pháp giảm thiểu nào ngoài việc nâng cấp.
Về mặt kỹ thuật, một số lỗi liên quan đến thiếu xác thực, quản lý đặc quyền không đúng, thông tin xác thực mã cứng và khóa ký JWT mã cứng. Dell cũng khuyến nghị khách hàng xoay vòng JWT signing secrets nếu đang sử dụng cơ chế này.
Đội vận hành nên ưu tiên kiểm tra phiên bản CSM đang triển khai, lập kế hoạch nâng cấp sớm lên 1.18.0, và rà soát quyền truy cập vào storage backend, authorization proxy và các tài nguyên RBAC trong cụm Kubernetes.