Dell Container Storage Modules: Hart kodierte Zugangsdaten in CSM Authorization
Zusammenfassung
Dell Container Storage Modules (CSM) vor Version 1.18.0 enthalten hart kodierte Zugangsdaten in der Komponente CSM Authorization, die für die JWT-Authentifizierung verwendet werden. Ein nicht authentifizierter Angreifer mit Zugriff aus dem Netzwerk kann diese Zugangsdaten nutzen, um Tokens zu fälschen und erhöhte Rechte zu erlangen, einschliesslich der Kontrolle über das angebundene Storage-Backend. Der CVSS-Score beträgt 9.8 (kritisch). Das Dell-Advisory DSA-2026-448 umfasst mehrere weitere CSM-Schwachstellen, die mit demselben Update behoben werden.
Betroffen
- Dell Container Storage Modules, Versionen vor 1.18.0
- Komponente: CSM Authorization (karavi-authorization)
Behoben in
- Upgrade auf Dell Container Storage Modules 1.18.0 oder neuer
- Dell-Advisory DSA-2026-448 (veröffentlicht am 1. Oktober 2026 gemäss Dell und Drittquellen)
Umgehung
- Unbekannt. Dell nennt keine Workarounds; das Upgrade ist die einzige Behebung.
- Nach dem Upgrade das JWT-Signaturgeheimnis der CSM Authorization rotieren.
- Falls der Dienst aus nicht vertrauenswürdigen Netzwerken erreichbar war, die bei CSM Authorization registrierten Administrator-Zugangsdaten der Storage-Arrays rotieren.
Ausnutzung
- Zum Zeitpunkt der Erfassung keine bekannte Ausnutzung; nicht im CISA KEV.
- CISA SSVC: Ausnutzung none, automatisierbar yes, technische Auswirkung total.
- VulDB meldet keinen öffentlich verfügbaren Exploit. Eine Sekundärquelle behauptet, der Signaturschlüssel sei in älteren Installationen öffentlich dokumentiert; dies ist unbestätigt.
Unsere Empfehlung
- Dell Container Storage Modules auf 1.18.0 oder neuer patchen und das gesamte Update DSA-2026-448 einspielen.
- Nach dem Patchen das JWT-Signaturgeheimnis und die Administrator-Zugangsdaten der Storage-Arrays rotieren.
- Prüfen, ob CSM Authorization oder gRPC-/Proxy-Endpunkte aus nicht vertrauenswürdigen Netzwerken erreichbar sind, und den Zugriff einschränken.
- Logs des Autorisierungs-Proxys auf nicht erklärbare administrative Aktivitäten prüfen.
- Priorität: hoch für jede Organisation, die betroffene CSM mit Dell-Storage und Kubernetes oder OpenShift betreibt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Dell DSA-2026-448 www.dell.com
- University of Toronto security advisory security.utoronto.ca
- Field Effect advisory summary fieldeffect.com
- CISA SSVC via OpenCVE app.opencve.io
- VulDB vuldb.com
- OSV osv.dev
- Vulners NVD mirror vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:07.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.