Cloudflare 修复 Containers 跨租户数据泄露漏洞

Accomplish AI 安全研究员 Oren Yomtov 于 2026 年 9 月 4 日通过漏洞赏金计划报告了 Cloudflare Containers 的跨租户数据泄露漏洞：容器删除后，其磁盘空间未擦除即直接分配给下一个容器，新容器有时可读取前一容器残留数据。研究人员在被复用的 64 KiB 数据块中恢复出数据库页面甚至完整的 SQLite 文件。Cloudflare 随后修复了这一缺陷。

2026-09-24 ~ 2026-09-25 · 4 条相关

• 研究员利用 Cloudflare Containers 漏洞读取其他租户磁盘残留数据 — matthew_d_green · 2026-09-24
• Cloudflare Containers 曝跨租户数据泄露漏洞,磁盘未清零所致 — ziv_ravid · 2026-09-24
• Accomplish安全团队发现Cloudflare Containers可读到邻容器数据 — ziv_ravid · 2026-09-24
• Cloudflare 修复 Containers 缺陷，租户残留磁盘数据可被恢复 — TechNadu · 2026-09-25