Dell Container Storage Modules: Template-Injection führt zu Rechteausweitung

Zusammenfassung

Dell Container Storage Modules (CSM) vor Version 1.18.0 enthalten eine unzureichende Neutralisierung von Sonderzeichen in einer Template-Engine (CWE-1336). Ein entfernter Angreifer mit einem Konto mit niedrigen Rechten kann diese Schwachstelle zur Rechteausweitung ausnutzen. Der CVSS-Wert beträgt 9.6 (Kritisch) mit Scope-Änderung, das Herstellerdokument enthält für diese spezifische CVE jedoch nur wenige technische Details.

Betroffen

• Dell Container Storage Modules vor Version 1.18.0
• Die genauen Versionsgrenzen in der Dell-Sicherheitsmitteilung DSA-2026-448 prüfen, da einige Sekundärquellen eine andere Grenze angeben.

Behoben in

• Auf Dell Container Storage Modules 1.18.0 oder neuer aktualisieren.

Umgehung

• Unbekannt. Sekundärquellen berichten, dass Dell keine Workarounds auflistet; ein Update ist die einzige Behebung.

Ausnutzung

• Zum Zeitpunkt der geprüften Berichte sind keine Ausnutzungen in freier Wildbahn bekannt.
• Laut OpenCVE nicht im CISA-KEV-Katalog; direkt im Katalog überprüfen.
• Kein öffentlicher Proof of Concept gefunden; Status unbekannt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Alle Dell-CSM-Installationen in Kubernetes- oder OpenShift-Umgebungen identifizieren.
• Auf Version 1.18.0 oder neuer aktualisieren, da kein Workaround existiert.
• Nach dem Update das JWT-Signaturgeheimnis und die Administratorzugangsdaten der Storage-Arrays rotieren.
• Protokolle der Autorisierungskomponenten auf unerklärliche administrative Aktivitäten prüfen.
• CSM-Autorisierungskomponenten vom öffentlichen Internet fernhalten.

Quellen der Recherche

• Dell DSA-2026-448 Security Update for Dell Container Storage Modules www.dell.com
• University of Toronto security advisory on Dell CSM vulnerabilities security.utoronto.ca
• FieldEffect blog on Dell CSM vulnerabilities fieldeffect.com
• Health-ISAC bulletin on Dell CSM flaws (AHA PDF) www.aha.org
• OpenCVE CVE-2026-67273 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:23.