Datenschutz & Sicherheit
Dell ObjectScale: Höhere Nutzerrechte erschleichbar
Dell ObjectScale ist insgesamt über sieben Sicherheitslücken angreifbar. Eine abgesicherte Version steht zum Download bereit.
Weiterlesen nach der Anzeige
Eine Object-Storage-Plattform macht aus vielen Servern einen riesigen, verteilten Datenspeicher, in dem Daten als Objekte mit eindeutiger Adresse abgelegt werden — typischerweise sind das Fotos, Videos, Backups, Log-Dateien, KI-Trainingsdaten und andere unstrukturierte Massendaten.
Sicherheitsupdate installieren
In einer Warnmeldung versichern die Entwickler, die Schwachstellen in der Version 4.3.0.1 geschlossen zu haben. Alle vorigen Ausgaben seien verwundbar. In den meisten Fällen kann sich ein Angreifer mit niedrigen Rechten offensichtlich durch manipulierte Anfragen höhere Nutzerrechte aneignen (etwa CVE-2026-56686 „hoch“).
Es kann aber auch Schadcode auf Computer gelangen (CVE-2026-56685 „hoch“) oder es können Daten leaken (CVE-2026-59911 „mittel“). Seitens Dell gibt es derzeit keine Hinweise, dass Angreifer bereits Instanzen attackieren.
(des)