Cloudflare修复Containers跨租户数据泄露漏洞

发生了什么

据Bleeping Computer报道，Cloudflare修复了Containers和Sandboxes服务中的跨租户漏洞，该漏洞允许付费账户用户恢复同一物理主机上其他客户容器的残留数据。问题源于共享存储池配置跳过对重用64 KiB块的清零操作。研究人员在测试中发现18/24容器放置和20/22节点存在残留数据。Cloudflare已移除该设置、退役旧磁盘并清除快照，于2026年9月19日完成缓解，且未发现客户数据被实际暴露的证据。