Security · 2.10.2026
Eine kritische Schwachstelle mit CVSS-Score 10.0 in Dells Container Storage Modules ermöglicht unauthentifizierten Angreifern Admin-Rechte auf Kubernetes-Nodes.
Der Technologiekonzern Dell hat dringende Sicherheitsupdates veröffentlicht, um mehrere kritische Schwachstellen in seinen Container Storage Modules (CSM) zu schließen. Die gravierendste dieser Sicherheitslücken, registriert unter CVE-2026-63688, weist die höchstmögliche Risikobewertung von 10.0 auf der CVSS-Skala auf. Angreifer können die Schwachstelle ohne vorherige Authentifizierung ausnutzen, um administrative Kontrolle über betroffene Systeme zu erlangen und weitreichende Root-Rechte auf Kubernetes-Nodes zu erhalten.
Für Unternehmen im DACH-Raum, die auf hybride Cloud-Strukturen und containerisierte Anwendungen setzen, stellt diese Meldung ein erhebliches Sicherheitsrisiko dar. Die betroffenen Dell-Module werden häufig eingesetzt, um persistenten Speicher in Kubernetes-Clustern zu verwalten. Da für den Angriff über die Schwachstelle keinerlei Benutzerrechte erforderlich sind, können böswillige Akteure unbemerkt tief in die IT-Infrastruktur eindringen. Dies gefährdet nicht nur die Integrität der Container-Anwendungen selbst, sondern öffnet auch Tür und Tor für Wirtschaftsspionage, Ransomware-Angriffe und Datenabfluss aus sensiblen Unternehmensdatenbanken.
IT-Verantwortliche und Administratoren in Unternehmen sollten unverzüglich prüfen, ob Dell Container Storage Modules in ihren Kubernetes-Infrastrukturen im Einsatz sind. Dell hat bereits entsprechende Software-Updates bereitgestellt, die die Sicherheitslücken schließen. Es wird dringend empfohlen, die betroffenen Komponenten zeitnah auf die neueste, abgesicherte Version zu aktualisieren. Bis zur erfolgreichen Installation der Patches sollten Netzwerk-Zugriffsrechte auf die Kubernetes-Verwaltungsschnittstellen restriktiv eingeschränkt und Anomalien im Netzwerkverkehr genauestens überwacht werden, um potenzielle Angriffsversuche frühzeitig zu erkennen.
Sicherheitslücken mit einem CVSS-Score von 10.0 verlangen von IT-Abteilungen sofortiges Handeln. Da Container-Infrastrukturen das Rückgrat moderner B2B-Anwendungen bilden, müssen diese Updates mit höchster Priorität in die regulären Wartungsfenster vorgezogen werden, um das Risiko eines vollständigen Systemkompromisses effektiv zu minimieren.
Quelle: The Hacker News