Dell, kimlik doğrulamasız yönetici erişimi ve root yetkisi sağlayan CSM açıklarını yamaladı
Orijinal başlık: Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
Kısaca
Dell, Container Storage Modules'taki (CSM) birden fazla kritik açığı kapatan güvenlik güncellemeleri yayımladı; açıklar saldırganların savunmasız sistemleri ele geçirmesine olanak tanıyabiliyor.
Ne oldu?
- CVE-2026-63688, CVSS 10,0 puanıyla csm-authorization-storage gRPC sunucusunda kritik fonksiyon için eksik kimlik doğrulamasından kaynaklanıyor.
- Açıklar, saldırganlara kimlik doğrulamasız yönetici erişimi ve Kubernetes düğümlerinde root yetkisi kazandırabiliyor.
Neden önemli?
Kubernetes ortamlarında Dell CSM kullanan ekipler, CVSS 10,0 puanlı açık sistemlerin tamamen ele geçirilmesine yol açabileceği için güncellemeleri derhal uygulamalı.
CVE-2026-63688 CVSS 10,0
Dell hakkında diğer haberler
Dell, Jera ve Rhaelm, Tokyo yakınında 15 milyar dolarlık yapay zeka veri merkezi için ortaklık kurdu
Financial Times'a göre Tokyo yakınlarında planlanan 400 megavatlık şebekeden bağımsız tesis, gaz santraliyle beslenecek ve Çin dışındaki Asya'nın en büyük veri merkezi projelerinden biri olacak.
