Dell Container Storage Modules: Fehlende Autorisierung in csireverseproxy

Zusammenfassung

Dell Container Storage Modules (CSM) vor Version 1.18.0 enthalten eine fehlende Autorisierung in der Komponente csireverseproxy des Dell CSI Driver for PowerMax. Ein nicht authentifizierter Angreifer mit Zugriff auf das angrenzende Netzwerk könnte möglicherweise unberechtigten Zugriff erlangen. Die Schwachstelle wird im Dell-Sicherheitsupdate DSA-2026-448 behoben, das zudem mehrere schwerwiegendere CSM-Schwachstellen behebt.

Betroffen

• Dell Container Storage Modules Versionen vor 1.18.0
• Komponente: Dell CSI Driver for PowerMax (csireverseproxy)

Behoben in

• Upgrade auf Dell Container Storage Modules Version 1.18.0 oder neuer

Umgehung

• Unbekannt. Dell nennt keine Workaround; das Upgrade ist die einzige dokumentierte Behebung.
• Bis zur Behebung den Zugriff auf den Reverse Proxy auf die nötigen Hosts und Netzwerke beschränken.

Ausnutzung

• Zum Zeitpunkt der Erstellung ist keine Ausnutzung bekannt.
• Nicht in der CISA-KEV-Liste aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen, ob Kubernetes-Cluster den Dell CSI Driver for PowerMax verwenden.
• Upgrade auf Version 1.18.0 oder neuer im Rahmen von DSA-2026-448 durchführen.
• Netzwerkzugriff auf den Reverse Proxy bis zur Behebung einschränken.
• Nach dem Upgrade das JWT-Signaturgeheimnis erneuern.
• CVSS-Wert in der NVD überprüfen, da Drittquellen unterschiedliche Werte angeben.

Quellen der Recherche

• Dell DSA-2026-448 Security Update www.dell.com
• University of Toronto security advisory security.utoronto.ca
• Health-ISAC bulletin www.aha.org
• OpenCVE CVE-2026-63691 app.opencve.io
• VulDB 414328 vuldb.com
• Cybertech Edition news cybertechedition.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:23.