研究员利用 Cloudflare Containers 漏洞读取其他租户磁盘残留数据
matthew_d_green · x · 2026-09-24
Accomplish AI 安全研究员 Oren Yomtov 于 2026 年 9 月 4 日通过漏洞赏金计划报告了 Cloudflare Containers 的一个跨租户数据暴露漏洞：由于多租户基础设施上的磁盘块残留，持有 Workers Paid 账户的客户可以恢复同一主机上此前其他容器工作负载留下的数据，包括 SQLite 数据库、Chromium 配置文件、.env 文件等。Cloudflare Sandboxes 与 Browser Rendering 基于同一磁盘实现，同样受影响。
要点：
- 该技术无法定向针对特定客户、工作负载、主机或数据，且残留数据不保证存在
- Cloudflare 已在整个 Containers 集群完成修复，无需客户侧配置变更
- Cloudflare 排查历史磁盘 I/O 遥测后未发现恶意利用证据，可归因的活动均来自研究员与授权验证工程师
- 官方博客与研究员合作发布了完整技术分析
所属事件:Cloudflare 修复 Containers 跨租户数据泄露漏洞(4 条相关)→
「Infra」频道最新
- Starlink 美国城市用户增速 73% 反超农村，上传速度提升 42% — XFreeze · 2026-11-11
- Cloudflare 采用未经实战的共识算法 QuePaxa,替代 Raft/Paxos 建 Meerkat — sull · 2026-11-11
- 用 AI 扫遍全美废弃商场，改造成数据中心的脑洞 — LinusEkenstam · 2026-11-11
- Anthropic S-1 曝 260 亿美元私募：七大供应商按 IPO 价入股 — demian_ai · 2026-11-11
- AMD 10Q 披露收购 Taalas 花费 29 亿美元,将 LLM 权重烧进硬件 — deedydas · 2026-11-11
- SpaceXSI 1.2GW 燃气电厂获密西西比州环保许可,为 Colossus II 供能 — XFreeze · 2026-11-11