חולשה ב-Dell Container Storage Modules, רכיבים שמחברים אשכולות Kubernetes אל מערכי אחסון של Dell, מאפשרת לתוקף לא מזוהה לקבל את פרטי האימות של מנהל האחסון. לא של מערך אחד, אלא לפי הרשומה של כל המערכים שרשומים באותה התקנה. הציון הוא 10 מתוך 10.
מה החולשה?
כשארגון מריץ יישומים ב-Kubernetes, הם צריכים דיסק. Container Storage Modules הם הרכיבים שמתרגמים בין הבקשה של היישום ובין מערך האחסון הפיזי שמספק את הדיסק בפועל, וכדי לעשות את זה הם מחזיקים את פרטי האימות אל אותם מערכים. כלומר זה רכיב שכל תפקידו הוא לדעת את הסיסמאות.
בתוך החבילה יש שירות בשם csm-authorization-storage שמדבר בפרוטוקול gRPC, הדרך שרכיבים בתוך המערכת מדברים בה זה עם זה. השירות הזה לא דרש הזדהות לפני שענה. הסיווג הוא CWE-306, היעדר אימות בפונקציה קריטית, והוא מדויק: הבדיקה לא נכשלה בגלל באג בתוכה, היא פשוט לא הייתה שם.
ולכן כל מה שנדרש מהתוקף הוא להגיע אל השירות ולשאול. התשובה, לפי הרשומה, היא פרטי האימות של מנהל האחסון בכל המערכים הרשומים.
וזה גם ההסבר לציון 10 וגם הסיבה שהוא מוצדק כאן. מערך אחסון הוא המקום שבו יושבים הנתונים של כל היישומים באשכול, ופרטי ניהול עליו אינם עוד חשבון אחד מבין רבים. הדירוג מסמן את זה כשינוי scope: הפגיעה יוצאת מהרכיב שבו נמצאה החולשה אל מערכות אחרות לגמרי, אלה שמחזיקות את המידע.
מי מושפע?
הרשומה מונה את Dell Container Storage Modules בכל גרסה שלפני 1.18.0.
מי שמושפע הוא ארגונים שמריצים Kubernetes על אחסון של Dell, כלומר מרכזי מחשוב פרטיים ולא ענן ציבורי. בישראל מדובר בחברות גדולות, בגופים ציבוריים ובמי שבנה אשכול Kubernetes על חומרה משלו. זה אינו קהל רחב, וכל התקנה בתוכו מחזיקה הרבה.
לגולש אין כאן שום דבר לעשות. מה שכן, הנתונים שיושבים על מערך אחסון כזה הם לא פעם בדיוק הנתונים של הלקוחות של אותו ארגון.
והערה אחת לצוותים שמתחזקים את החבילה: הודעת האבטחה של Dell שמצורפת לרשומה מכסה כמה חולשות באותו מוצר, ולא רק את זו. אם אתם מעדכנים בגלל אחת מהן, שווה לקרוא אותה במלואה ולא רק את השורה שהגעתם אליה.
האם מנוצלת בפועל?
אין דיווח על ניצול. החולשה אינה מופיעה בקטלוג ה-KEV של CISA, סוכנות הסייבר האמריקאית, שרושמת את החולשות שידוע כי תוקפים משתמשים בהן, נכון לעדכון הרשומה ב-6 באוקטובר 2026. הרשומה פורסמה באותו יום עצמו, ולכן אין מכאן מה להסיק לכאן או לכאן.
מה שכן שווה לעשות הוא לקרוא את הדירוג בזהירות. הסולם מסמן גישה מהרשת, והרשומה מדברת על תוקף מרוחק שאינו מזוהה. עד כמה המרוחק הזה פתוח לאינטרנט תלוי בתצורה של האשכול אצלכם, וזאת בדיוק השאלה שכדאי לבדוק לפני שמחליטים כמה דחוף זה. בכל מצב, מי שמגיע אל השירות מקבל לפי הרשומה את מה שמחזיק את כל האחסון.
מה עושים?
1. בררו איזו גרסה של CSM מותקנת באשכול. היא מופיעה בתגים של התמונות שהרכיבים מריצים, ובהגדרות ה-Helm שדרכן הותקנו.
2. עדכנו ל-1.18.0 ומעלה. זו הגרסה שמחוץ לטווח הפגיע לפי הרשומה, והפרטים נמצאים בהודעת האבטחה DSA-2026-448 של Dell.
3. עד שתעדכנו, בדקו מי יכול להגיע אל השירות. הגבילו בעזרת מדיניות רשת באשכול את התעבורה אל csm-authorization-storage למה שבאמת צריך לדבר איתו. זה אינו תיקון, אבל זה מצמצם את מי שיכול בכלל לשאול.
4. ואחרי העדכון, החליפו את פרטי האימות של מערכי האחסון. זאת הנקודה שקל לדלג עליה: החולשה חושפת פרטי אימות, ועדכון גרסה אינו משנה סיסמה שאולי כבר יצאה. מי שעדכן בלבד השאיר את מה שנחשף בתוקף.