CVE-2026-67269

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: —
CWE: CWE-269
KEV Durumu: Hayır

Yayım tarihi: 6 Ekim 2026

Dell Container Storage Modules (CSM) Operator, 1.18.0 sürümünden önceki sürümlerinde, ContainerStorageModule Özel Kaynak uzlaştırıcısında Improper Privilege Management zafiyeti içerir. Düşük ayrıcalıklı bir uzaktan saldırgan bu zafiyeti potansiyel olarak sömürebilir ve bu da küme düğümlerinde ayrıcalıkların yükseltilmesine ve kök düzeyinde erişim elde edilmesine neden olabilir.

Orijinal açıklama (İngilizce)

Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of privileges and gaining root-level access on cluster nodes.

Referanslar

https://www.dell.com/support/kbdoc/en-us/000515771/dsa-2026-448-security-update-for-dell-container-storage-modules-multiple-vulnerabilities?msockid=3021cac2195069ed3194ddad186a68f9

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.