Dell Container Storage Modules: Fehlende Authentisierung für kritische Funktion

Zusammenfassung

Dell Container Storage Modules (CSM) vor Version 1.18.0 enthalten eine Schwachstelle durch fehlende Authentisierung (CWE-306). Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf die betroffenen CSM-Dienste kann möglicherweise erhöhte Berechtigungen erlangen. Der CVSS-Wert beträgt 10.0 (kritisch). Die genaue betroffene Komponente wird in der Dell-Warnung nicht genannt; Sekundärquellen verweisen auf den CSM-Authorization-Proxy und den Tenant-Service, die den Zugriff auf Storage-Arrays in Kubernetes- oder OpenShift-Umgebungen verwalten.

Betroffen

• Dell Container Storage Modules Versionen vor 1.18.0
• Vor allem relevant, wenn CSM Authorization oder CSM-CSI-Treiber auf Kubernetes oder OpenShift mit Dell PowerStore, PowerScale, PowerFlex, PowerMax oder Unity XT Storage betrieben werden

Behoben in

• Aktualisierung auf Dell Container Storage Modules 1.18.0 oder neuer (gemäss Dell-Warnung DSA-2026-448)

Umgehung

• Kein Workaround vom Hersteller. Dell nennt keine Workarounds; das Aktualisieren ist die einzige Behebung.
• Nach dem Update das JWT-Signaturgeheimnis von CSM Authorization rotieren.
• Falls die Dienste aus unvertrauenswürdigen Netzen erreichbar waren, die bei CSM Authorization hinterlegten Administratorzugangsdaten der Storage-Arrays rotieren.
• Zugriff auf den gRPC-Server von CSM Authorization, den Authorization-Proxy und den Tenant-Service prüfen und unbeabsichtigte Exponierung einschränken.

Ausnutzung

• Dell meldet keine Ausnutzung.
• Zum Zeitpunkt der Erstellung ist keine bekannte Ausnutzung bekannt (Sekundärquellen).
• VulDB meldet, dass weder technische Details noch ein Exploit öffentlich verfügbar sind.
• Der Status im CISA-KEV-Katalog und öffentlicher Proof-of-Concept-Code wurden nicht verifiziert.

Unsere Empfehlung

• Prüfen, ob Dell Container Storage Modules oder CSM Authorization im Einsatz sind, und die installierte Version ermitteln.
• Betroffene Installationen prioritär auf Version 1.18.0 oder neuer aktualisieren.
• Nach dem Patchen JWT-Signaturgeheimnisse und Administratorzugangsdaten der Storage-Arrays rotieren, falls die Dienste exponiert waren.
• Netzwerkzugriff auf CSM-Dienste auf benötigte Systeme beschränken.
• CISA KEV und Herstellerkanäle auf Hinweise zur Ausnutzung überwachen.
• Organisationen ohne Dell CSM sind nicht betroffen.

Quellen der Recherche

• Dell DSA-2026-448 security update www.dell.com
• University of Toronto security advisory security.utoronto.ca
• FieldEffect analysis fieldeffect.com
• VulDB entry 414305 vuldb.com
• NVD mirror (Vulners) vulners.com
• AHA vulnerability bulletin www.aha.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:37.