Dell ObjectScale, die skalierbare Objektspeicher-Plattform des Unternehmens, ist von insgesamt sieben Sicherheitsl\u00fccken betroffen. Besonders brisant: Angreifer mit niedrigen Nutzerrechten k\u00f6nnen sich durch manipulierte Anfragen h\u00f6here Berechtigungen erschleichen und so m\u00f6glicherweise die Kontrolle \u00fcber das gesamte System \u00fcbernehmen. Ein dringendes Sicherheitsupdate steht bereit.<\/p>\n
Die Object-Storage-L\u00f6sung Dell ObjectScale vereint mehrere Server zu einem verteilten, hochverf\u00fcgbaren Datenspeicher. In diesem werden Daten als Objekte mit einer eindeutigen Adresse abgelegt \u2013 typischerweise handelt es sich um unstrukturierte Massendaten wie Fotos, Videos, Backups oder KI-Trainingsdaten. Die Angriffsfl\u00e4che einer solchen Plattform ist gro\u00df, und die nun geschlossenen L\u00fccken zeigen, wie sensibel die Zugriffskontrollmechanismen sein m\u00fcssen.<\/p>\n
Laut einer aktuellen Sicherheitswarnung des Herstellers sind alle Versionen vor der Version 4.3.0.1<\/strong> verwundbar. In dieser Version wurden die Schwachstellen geschlossen. Besonders kritisch ist die als \u201ehoch\u201c<\/strong> eingestufte Sicherheitsl\u00fccke CVE-2026-56686<\/strong>. Sie erlaubt es einem Angreifer mit niedrigen Berechtigungen, durch speziell pr\u00e4parierte Anfragen seine Nutzerrechte zu eskalieren. Das bedeutet, ein legitimer, aber eingeschr\u00e4nkter Benutzer kann sich Administratorrechte verschaffen und uneingeschr\u00e4nkt auf alle Daten und Funktionen zugreifen.<\/p>\n Neben der Rechteausweitung existieren zwei weitere schwerwiegende Sicherheitsprobleme. Die Schwachstelle CVE-2026-56685<\/strong>, ebenfalls mit dem Risikograd \u201ehoch\u201c<\/strong> eingestuft, erm\u00f6glicht es einem Angreifer, eigenen Schadcode auf dem System auszuf\u00fchren. Dies k\u00f6nnte zur vollst\u00e4ndigen Kompromittierung des Servers und der darauf gespeicherten Daten f\u00fchren. Dar\u00fcber hinaus wurde die L\u00fccke CVE-2026-59911<\/strong> (Risikograd \u201emittel\u201c<\/strong>) identifiziert, durch die vertrauliche Daten aus dem Objektspeicher abflie\u00dfen k\u00f6nnen. Ein Datenleck dieser Art kann f\u00fcr Unternehmen fatale Folgen haben, insbesondere wenn es sich um personenbezogene Daten oder Gesch\u00e4ftsgeheimnisse handelt. Dell betont, dass es derzeit keine Hinweise auf aktive Angriffe gegen diese spezifischen Schwachstellen gibt. Dennoch ist die Dringlichkeit eines Updates hoch, da die Mechanismen der Attacken bekannt sind und schnell von Angreifern ausgenutzt werden k\u00f6nnten.<\/p>\n Die Entwickler haben best\u00e4tigt, dass die Sicherheitsl\u00fccken in der Version 4.3.0.1<\/strong> der ObjectScale-Software geschlossen sind. Administratoren sollten daher umgehend ein Update auf diese Version durchf\u00fchren. Der Wechsel zu einer \u00e4lteren, nicht mehr supporteten Version oder das Ignorieren des Patches birgt ein erhebliches Risiko f\u00fcr die gesamte Storage-Infrastruktur. Da ObjectScale oft als zentrale Plattform f\u00fcr gesch\u00e4ftskritische Daten dient, sollte der Patch-Prozess priorisiert und \u00fcber das standardm\u00e4\u00dfige Wartungsfenster hinaus beschleunigt werden. Unternehmen, die die Plattform in einer sensiblen Umgebung einsetzen, sollten nach dem Update die Zugriffsloggen \u00fcberpr\u00fcfen, um m\u00f6gliche Anomalien zu entdecken.<\/p>\n Die Schwachstellen im ObjectScale-System sind besonders gef\u00e4hrlich, weil sie die Grundpfeiler der Sicherheit eines Objektspeichers angreifen: die Zugriffskontrolle. Ein Angreifer, der sich zun\u00e4chst nur mit minimalen Rechten anmeldet, kann durch die Ausnutzung von CVE-2026-56686 seine Privilegien schrittweise erh\u00f6hen. Statt nur auf einen bestimmten Daten-Bucket zugreifen zu k\u00f6nnen, erlangt er die Kontrolle \u00fcber das gesamte System. In Kombination mit der M\u00f6glichkeit, Schadcode auszuf\u00fchren, kann der Angreifer nicht nur Daten einsehen, stehlen oder manipulieren, sondern auch das System als Sprungbrett f\u00fcr weitere Angriffe im internen Netzwerk nutzen. Die Verwundbarkeit betrifft somit nicht nur die Datenintegrit\u00e4t, sondern auch die gesamte IT-Sicherheitslage des Unternehmens.<\/p>\n Die j\u00fcngste Sicherheitswarnung von Dell reiht sich in eine Serie von Schwachstellen ein, die verteilte Speichersysteme betreffen. Der Trend zu hyperkonvergenten Infrastrukturen und Software-definierten Speichern macht diese Systeme zwar flexibler, aber auch komplexer in der Absicherung. F\u00fcr Administratoren bedeutet dies, dass ein reines \u201eSet-and-Forget\u201c-Prinzip bei Storage-L\u00f6sungen nicht mehr ausreicht. Die regelm\u00e4\u00dfige \u00dcberpr\u00fcfung der Sicherheitsbulletins und die zeitnahe Installation von Updates sind unerl\u00e4sslich. Zuk\u00fcnftig sollten Unternehmen bei der Evaluierung von Object-Storage-L\u00f6sungen nicht nur auf Performance und Skalierbarkeit achten, sondern auch auf die Agilit\u00e4t des Herstellers bei der Behebung von Sicherheitsl\u00fccken. Der Vorfall zeigt, dass selbst etablierte Plattformen wie Dell ObjectScale anf\u00e4llig sein k\u00f6nnen und dass ein proaktives Patch-Management der Schl\u00fcssel zur Vermeidung von Datenverlusten und Betriebsunterbrechungen ist.<\/p>\n","protected":false},"excerpt":{"rendered":" Dell ObjectScale, die skalierbare Objektspeicher-Plattform des Unternehmens, ist von insgesamt sieben Sicherheitsl\u00fccken betroffen. Besonders brisant: Angreifer mit niedrigen Nutzerrechten k\u00f6nnen sich durch manipulierte Anfragen h\u00f6here Berechtigungen erschleichen und so m\u00f6glicherweise die Kontrolle \u00fcber das gesamte System \u00fcbernehmen. Ein dringendes Sicherheitsupdate steht bereit. Schwachstellen in der Objektspeicher-Plattform Die Object-Storage-L\u00f6sung Dell ObjectScale vereint mehrere Server zu einem […]<\/p>\n","protected":false},"author":5,"featured_media":53843,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/49653.png","fifu_image_alt":"Dell ObjectScale: H\u00f6here Nutzerrechte erschleichbar","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-49653","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/49653.png","fifu_image_alt":"Dell ObjectScale: H\u00f6here Nutzerrechte erschleichbar","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49653","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=49653"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49653\/revisions"}],"predecessor-version":[{"id":49654,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49653\/revisions\/49654"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/53843"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=49653"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=49653"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=49653"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Weitere Risiken: Schadcode und Datenleaks<\/h3>\n
Update-Pfad und Handlungsempfehlungen<\/h2>\n
Was bedeutet die Sicherheitsl\u00fccke konkret?<\/h3>\n
Kontext und Ausblick f\u00fcr Administratoren<\/h2>\n