Cloudflare Containers 曝跨租户数据泄露漏洞,磁盘未清零所致
ziv_ravid · x · 2026-09-24
Accomplish 安全团队发现 Cloudflare Containers 的跨租户数据泄露漏洞:容器删除后,其磁盘空间未擦除即分配给下一个容器,新容器有时可读取前一个容器残留的数据,包括完整数据库。Cloudflare 于 9 月 4 日收到负责任披露,已在全舰队修复,客户无需改配置;历史磁盘 I/O 遥测中未发现恶意利用证据。该漏洞也影响基于 Containers 的 Cloudflare Sandboxes。攻击无法定向特定客户或数据,且残留数据不保证存在。
所属事件:Cloudflare 修复 Containers 跨租户数据泄露漏洞(4 条相关)→
「Infra」频道最新
- 微软 SC26 将揭秘 Maia 加速器:日服务数万亿 token 的数据流设计 — thoefler · 2026-11-12
- ClickHouse 收购 Xata 并发布 Managed Postgres,客户超 5000 家 — CShorten30 · 2026-11-12
- Ben Shapiro 公开推荐《The Nvidia Way》,作者直呼没想到 — firstadopter · 2026-11-12
- 2026 中期选举 41 项数据中心公投 40 项倒向反 AI 建设方 — Acceptable-Offer-518 · 2026-11-12
- KubeCon 前夕 Azure Day：AKS 单集群 65 节点跑 2.2 万个 Agent — davemccollough · 2026-11-12
- CoRL 会场同址开天然气论坛,主题直指 AI 数据中心供电 — carlosdponx · 2026-11-12