Dell отстрани две уязвимости с максимална степен на сериозност в модулите Container Storage Modules (CSM), които свързват корпоративните масиви за съхранение на данни на Dell с среди на Kubernetes.

CSM поддържа основните платформи за съхранение на Dell (PowerStore, PowerScale, PowerFlex, PowerMax и Unity XT) и разширява възможностите на стандартните драйвери Container Storage Interface (CSI) за Kubernetes.

В бюлетин за сигурност, публикуван в четвъртък, Dell заяви, за двата критични проблема със сигурността са намерени в модула за сигурност Dell CSM Authorization и произтичат от слабости тип „липсваща автентификация за критични функции“.

Първата уязвимост (проследявана като CVE-2026-63688) позволява на неавтентифицирани отдалечени атакуващи да получат достъп до административните идентификационни данни за съхранение на всички регистрирани масиви и да заобиколят оторизацията, за да придобият пълен административен контрол върху инфраструктурата за съхранение.

Успешното експлоатиране на втория проблем (CVE-2026-63692), наличен в проксито за оторизация и услугата за наематели (tenant service), също позволява на киберпрестъпници да получат административни привилегии чрез заобикаляне на контролите за автентификация.

„Тази уязвимост се счита за критична, тъй като позволява на неавтентифициран атакуващ да придобие пълен административен контрол върху услугата за оторизация, потенциално позволявайки неоторизиран достъп до и манипулиране на ресурсите за съхранение във всички наематели“, предупреди Dell.

Същия ден компанията отстрани и четири допълнителни проблема със сигурността с критична сериозност в Dell CSM, които отдалечени атакуващи могат да експлоатират без привилегии, за да получат root достъп на клъстерни възли (CVE-2026-67269), да получат административен достъп до проксито Dell CSM Authorization (CVE-2026-54472), да фалшифицират токени за автентификация за придобиване на административни привилегии (CVE-2026-61421) и да заобиколят контролите за достъп в Kubernetes за достъп до четене на ниво целия клъстер до Kubernetes Secrets (CVE-2026-67273).

„Dell препоръчва на клиентите да инсталират корекциите за сигурност при първа възможност“, добави компанията, като посъветва клиентите да актуализират своите модули за съхранение на контейнери до версия 1.18.0 или по-нова, която отстранява тези уязвимости.

Уязвимости в Dell, експлоатирани от атакуващи

Въпреки че Dell все още не е отбелязала тези проблеми със сигурността като активно експлоатирани, подкрепяни от държави хакери са злоупотребявали с други уязвимости в Dell при атаки през последните години.

Например севернокорейската хакерска група Lazarus инсталира руткит за Windows на системите на жертвите, като експлоатира уязвимост за недостатъчен контрол на достъпа (CVE-2021-21551) в драйвера Dell dbutil.

По-наскоро, през февруари, Mandiant и Google Threat Intelligence Group (GTIG) разкриха, че заподозряна китайска държавно подкрепяна хакерска група (UNC6201) е експлоатирала уязвимост с максимална сериозност от тип твърдо кодирани идентификационни данни (CVE-2026-22769) в Dell RecoverPoint for Virtual Machines от поне средата на 2024 г., за да внедрява зловреден код и да създава скрити мрежови интерфейси върху сървъри VMware ESXi.

Изследователите по сигурността откриха и пресичания между UNC6201 и китайската група за кибершпионаж Silk Typhoon, известна с насочването си към правителствени агенции със специализиран зловреден код Spawnant и Zipline при атаки с zero-day уязвимости в Ivanti.

Дни по-късно Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) нареди на правителствените агенции да отстранят уязвимостите в засегнатите системи на Dell в своите мрежи в рамките на три дни.