CVE-2026-63688
Beschrijving NL
Dell Container Storage Modules (CSM), versies voorafgaand aan v1.18.0, bevat een ontbrekende authenticatie voor kritieke functiekwetsbaarheid in de csm-autorisatie-opslag gRPC-server. Een niet-geverifieerde externe aanvaller kan mogelijk misbruik maken van dit beveiligingslek, wat leidt tot ongeautoriseerde toegang tot de beheerdersreferenties van de opslagbackend voor alle geregistreerde opslagarrays.
Origineel (Engels) tonen
Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to storage backend administrator credentials for all registered storage arrays.