Dell CSM-ի թերությունները միացնում են ադմինիստրատորի չվավերացված մուտքը և արմատավորումը Kubernetes հանգույցներում

Dell-ը թողարկել է անվտանգության թարմացումներ՝ Dell Container Storage Modules (CSM) անվտանգության բազմաթիվ կարևոր թերությունները վերացնելու համար, որոնք կարող են օգտագործվել վատ խաղացողների կողմից՝ խոցելի համակարգերը գրավելու համար: Խոցելիությունները թվարկված են ստորև՝ CVE-2026-63688 (CVSS գնահատականը՝ 10.0) - Csm-authorization-storage gRPC սերվերում բացակայում է նույնականացում կրիտիկական ֆունկցիայի խոցելիության համար, որը

Բնօրինակը՝ The Hacker News