Ilustración editorial generada con IA por Defensops. No es una fotografía del incidente ni de los equipos afectados. Representa Ilustración de CSM Authorization entre contenedores Kubernetes y cabinas de almacenamiento.

Síntesis y análisis propios a partir de la cobertura de BleepingComputer; las afirmaciones del medio se atribuyen a su fuente.

Qué se ha confirmado

BleepingComputer informa de que Dell ha corregido dos vulnerabilidades de máxima gravedad en Container Storage Modules (CSM), que conectan cabinas de almacenamiento empresariales con entornos Kubernetes.

Según la publicación, ambas vulnerabilidades se encuentran en CSM Authorization y derivan de la ausencia de autenticación en funciones críticas.

CVE-2026-63688 permitiría a un atacante remoto sin autenticar obtener credenciales de administrador de las cabinas registradas y eludir la autorización para controlar la infraestructura de almacenamiento.

CVE-2026-63692 afecta al proxy de autorización y al servicio de inquilinos; su explotación permitiría eludir controles de autenticación y alcanzar privilegios administrativos.

La misma cobertura recoge cuatro correcciones críticas adicionales: acceso root a nodos, control del proxy Authorization, falsificación de tokens y lectura de Secrets a escala del clúster, respectivamente.

Dell recomienda actualizar los módulos de almacenamiento para contenedores a la versión 1.18.0 o posterior, de acuerdo con BleepingComputer.

La publicación indica que Dell todavía no ha señalado explotación activa de estos fallos concretos.

Análisis de Defensops

El punto crítico es la posición de CSM Authorization entre Kubernetes y el almacenamiento. Si un despliegue usa ese módulo y expone las funciones afectadas a un actor no autenticado, la pérdida de control podría extenderse a recursos de varios inquilinos o cabinas. El alcance efectivo depende de qué componentes estén instalados, cómo se publiquen sus servicios y qué permisos tengan las credenciales registradas.

Los seis fallos descritos no tienen el mismo resultado: unos afectan al plano de administración del almacenamiento, otros al clúster y a sus Secrets. Conviene inventariarlos por componente y ruta de acceso, en vez de asumir que todos los clústeres con un controlador CSI de Dell tienen la misma exposición. La ausencia de una alerta de explotación activa no demuestra que los despliegues vulnerables estén a salvo ni permite afirmar que haya intrusiones atribuibles a estos CVE.

La actualización debe acompañarse de una comprobación de configuración y registros. Si las credenciales del backend o los tokens estuvieron accesibles, instalar la versión corregida detiene la vía descrita, pero no determina por sí mismo si hubo accesos anteriores ni revoca material potencialmente expuesto.

Prioridades de revisión

Inventariar los clústeres que ejecutan Dell CSM, anotar la versión y verificar si CSM Authorization, su proxy y el servicio de inquilinos están habilitados y accesibles desde redes no confiables.

Priorizar la actualización de los despliegues afectados a Dell CSM 1.18.0 o posterior y registrar la versión efectiva tras el cambio.

Revisar los registros disponibles del servicio de autorización, del proxy y del backend de almacenamiento en busca de accesos administrativos, emisión de tokens o consultas de Secrets no esperadas durante la ventana de exposición.

Si la revisión indica posible acceso a credenciales o tokens, revocar y sustituir ese material mediante el procedimiento del entorno y comprobar que los permisos otorgados siguen siendo los previstos.

Comprobar después de la actualización que el servicio conserva únicamente la exposición de red y los permisos necesarios para los inquilinos y cabinas registrados.

Qué no se ha confirmado

La información consultada no identifica campañas que hayan explotado estos seis fallos.

No se precisa qué configuraciones concretas dejan accesibles desde fuera del clúster las funciones vulnerables.

La cobertura no aporta indicadores de compromiso específicos para estos CVE.

Fuente

BleepingComputer. Fecha indicada: 2026-10-02.