#اخبار
آسیب‌پذیری‌های بحرانی Dell امکان تصاحب کامل زیرساخت ذخیره‌سازی را می‌دهند
شرکت Dell به‌روزرسانی امنیتی DSA-2026-448 را برای رفع چند آسیب‌پذیری بحرانی در Container Storage Modules (CSM) منتشر کرده است. دو نقص CVE-2026-63688 و CVE-2026-63692 با امتیاز CVSS 10.0 می‌توانند به مهاجم بدون احراز هویت اجازه دسترسی به Credentialهای مدیریتی و کنترل منابع ذخیره‌سازی را بدهند.
آسیب‌پذیری CVE-2026-54472 نیز با Credentialهای Hard-coded مرتبط است و می‌تواند برای ساخت JWT مدیریتی معتبر مورد سوءاستفاده قرار گیرد. نقص‌های دیگری امکان دسترسی Root به Nodeهای Kubernetes و دسترسی به Kubernetes Secrets را فراهم می‌کنند.
Dell اعلام کرده Workaround یا Mitigation وجود ندارد و توصیه کرده CSM به نسخه 1.18.0 یا جدیدتر ارتقا یابد و JWT Secretها نیز تعویض شوند.
🔗 منبع
📢 @nightintel