Cloudflare Containers 曝跨租户数据泄露漏洞,磁盘未清零所致

ziv_ravid · x · 2026-09-24

Accomplish 安全团队发现 Cloudflare Containers 的跨租户数据泄露漏洞:容器删除后,其磁盘空间未擦除即分配给下一个容器,新容器有时可读取前一个容器残留的数据,包括完整数据库。Cloudflare 于 9 月 4 日收到负责任披露,已在全舰队修复,客户无需改配置;历史磁盘 I/O 遥测中未发现恶意利用证据。该漏洞也影响基于 Containers 的 Cloudflare Sandboxes。攻击无法定向特定客户或数据,且残留数据不保证存在。

所属事件:Cloudflare Containers 磁盘未清零致跨租户数据残留泄露(3 条相关)→

原文链接 →

「Infra」频道最新

更多「Infra」频道 AI 资讯 →