INTERNET ·
Cloudflare schließt mandantenübergreifende Datenlücke in Containers
Eine Schwachstelle in Cloudflare Containers und Sandboxes konnte Restdaten früherer Workloads auf gemeinsam genutzten Datenträgern offenlegen. Cloudflare hat die Speicherbereinigung korrigiert und bestehende Datenträger sowie Caches erneuert.
Cloudflare-Kunden müssen nichts konfigurieren. Betreiber sollten den Vorfall dennoch in ihrer Sicherheitsdokumentation berücksichtigen, wenn sie sensible Daten in Containers oder Sandboxes verarbeitet haben.
Die wichtigsten Punkte
- Ein zahlender Workers-Account konnte potenziell Restdaten aus zuvor freigegebenen Speicherblöcken anderer Kunden auslesen.
- Cloudflare entfernte die Option skip_block_zeroing und erneuerte laufende Container-Datenträger sowie zwischengespeicherte Images.
- Cloudflare fand in den verfügbaren Telemetriedaten keine Hinweise auf eine böswillige Ausnutzung.
Stand: 27. September 2026. Diese Kurzmeldung wird bei relevanten Änderungen erneut geprüft und sichtbar aktualisiert.