dell container storage modules'de kritik açıklar: kubernetes'iniz tehlikede olabilir
arkadaşlar, dell yine sürü halinde açık dağıtmış. bu sefer de container storage modules (CSM) denen şeyde 10.0 puan alan açıklar var. yani maksimum tehlike seviyesi. kubernetes kullananlar dikkat edin, bu işi ciddiye alın.
ne olmuş ki bu sefer?
dell container storage modules’de CVE-2026-63688 denen bir açık bulunmuş. cvss skoru 10.0, yani “acil acil yamalayın” seviyesi. kısacası csm-authorization-storage gRPC sunucusunda authentication (yani kimlik doğrulama) denen bir şey eksik. ne demek bu? demek ki saldırgan hiç kimlik bilgisi girmeden, doğrudan yönetici erişimine kavuşabiliyor. yani kubernetes node’larınızda root olabiliyor. spoiler: bu çok kötü bir durum.
ne yapabilir saldırgan?
- kubernetes cluster’ınıza hiç şifre girmeden erişim sağlayabilir
- node’larda root yetkisiyle komut çalıştırabilir
- container’larınızı ele geçirebilir
- verilerinizi çalabilir
- sistemi sabote edebilir
- arka kapı (backdoor) kurabilir
kısacası, kubernetes altyapınız tamamen saldırganın eline geçebilir. bu ciddi bir durum.
etkilenen sistemler
| Sistem | Durum |
|---|---|
| Dell CSM (tüm versiyonlar) | 🔴 Kritik etkileniyor |
| Kubernetes | 🔴 Kritik etkileniyor |
| Container ortamları | 🔴 Kritik etkileniyor |
| On-premises sistemler | 🔴 Kritik etkileniyor |
şimdi ne yapacaksınız:
- Hemen kontrol edin - dell csmlerinizin versiyonlarını öğrenin
- Yamaları indirin - dell’in yayınladığı güvenlik güncellemelerini alın
- Test ortamında deneyin - production’a hemen girişmeyin, önce lab’da test edin
- Yedek alın - kubernetes config’lerinizin tam yedeğini alın
- Güncelleyin - test başarılıysa production’a geçin
# Dell CSM versiyonunuzu kontrol edin
kubectl get pods -n dell-csi-driver
# Güncellemeler için dell'in official repository'sini kontrol edin
# https://github.com/dell/csm adresine bakın
# Kubernetes node'larınızın durumunu kontrol edin
kubectl get nodes
# CSM pod'larının loglarını kontrol edin
kubectl logs -n dell-csi-driver -l app=csi-driver --tail=50
geçici çözümler (yamalanana kadar)
- Network segmentasyon: CSM’ye sadece güvenilir ağlardan erişime izin verin
- Firewall kuralları: gRPC sunucusuna dış erişimi engelleyin (port 50051 vs)
- İzleme: CSM pod’larının loglarını yakından takip edin, şüpheli aktivite varsa hemen haberiniz olsun
- RBAC sıkılaştırması: kubernetes RBAC politikalarını katılaştırın
- Audit logging: tüm API çağrılarını loglamaya başlayın
edit: bu açık aktif olarak sömürülüyor olabilir. dell’in açıklamasını kontrol edin, acil update’ler var mı diye.
kaynaklar
- CVE-2026-63688 - Dell CSM Authentication Bypass
- Orijinal Haber - The Hacker News
- Dell Resmi Güvenlik Duyurusu
- Dell Container Storage Modules GitHub
Bu içerik yapay zeka tarafından oluşturulmuştur.