Dell ObjectScale ist insgesamt über sieben Sicherheitslücken angreifbar. Eine abgesicherte Version steht zum Download bereit.
11:28 Uhr
|
|
21.08.2026 11:28 Uhr |
Dell ObjectScale ist insgesamt über sieben Sicherheitslücken angreifbar. Eine abgesicherte Version steht zum Download bereit.
Eine Object-Storage-Plattform macht aus vielen Servern einen riesigen, verteilten Datenspeicher, in dem Daten als Objekte mit eindeutiger Adresse abgelegt werden — typischerweise sind das Fotos, Videos, Backups, Log-Dateien, KI-Trainingsdaten und andere unstrukturierte Massendaten.
In einer Warnmeldung versichern die Entwickler, die Schwachstellen in der Version 4.3.0.1 geschlossen zu haben. Alle vorigen Ausgaben seien verwundbar. In den meisten Fällen kann sich ein Angreifer mit niedrigen Rechten offensichtlich durch manipulierte Anfragen höhere Nutzerrechte aneignen (etwa CVE-2026-56686 „hoch“).
Es kann aber auch Schadcode auf Computer gelangen (CVE-2026-56685 „hoch“) oder es können Daten leaken (CVE-2026-59911 „mittel“). Seitens Dell gibt es derzeit keine Hinweise, dass Angreifer bereits Instanzen attackieren.
(des)