Cloudflare har rettet en sikkerhetsfeil i Cloudflare Containers som kunne gjøre det mulig for kunder å gjenopprette data som andre kunder hadde etterlatt på delt infrastruktur. Sårbarheten påvirket Containers og Sandboxes. Selskapet sier imidlertid at det ikke fant noen bevis på at kundedata hadde blitt eksponert gjennom denne metoden.
Forsker rapporterer sårbarhet i delt lagring
Oren Yomtov, sikkerhetsforsker hos Accomplish, rapporterte sårbarheten gjennom HackerOne 4. september.
Cloudflare Containers lar utviklere kjøre containerbaserte applikasjoner sammen med Cloudflare Workers. Tjenesten krever en Workers Paid-konto og støtter backend-tjenester, behandlingsjobber og miljøer for kjøring av kode.
Feilen kunne gjøre det mulig for noen med denne kontotypen å gjenopprette gjenværende filer fra andre kunders slettede containerdisker. Potensielt tilgjengelig materiale inkluderte katalogoppføringer, SQLite-databaser, Chromium-profiler, miljøfiler og filer med påloggingsinformasjon.
En angriper kunne imidlertid ikke velge et bestemt offer eller en bestemt fysisk vert. Metoden ga heller ikke tilgang til disker som fortsatt var aktivt tilknyttet en annen kundes container.
Sikkerhetsfeil i Cloudflare Containers etterlot gamle data lesbare
Problemet involverte en delt lagringspool som gjenbrukte fysiske blokker på tvers av kundekontoer.
Normalt hindrer sletting av en gjenbrukt blokk en ny arbeidsbelastning i å lese informasjon som den forrige eieren hadde etterlatt. I dette tilfellet førte en lagringsinnstilling til at denne sletteprosessen ble hoppet over.
Poolen tildelte lagring i blokker på 64 KiB. Det å skrive bare 4 KiB til et ubrukt område på disken kunne imidlertid utløse tildeling av en hel gjenbrukt blokk.
Som et resultat kunne de resterende 60 KiB inneholde lesbar informasjon fra en tidligere kundes container.
Forskerne oppdaget gjenværende materiale på 18 av 24 containerplasseringer og på 20 av 22 underliggende noder de testet. Funnene inkluderte katalogstrukturer, databasesider og strukturelt komplette SQLite-databaser.
Cloudflare finner ingen bevis på eksponering av kundedata
Ifølge Cloudflare brukte forskerne kontrollskript som returnerte samlede antall i stedet for det faktiske innholdet på diskene. Selskapet sier derfor at evalueringen ikke eksponerte reelle kundedata.
Forskerne demonstrerte heller ingen måte å endre en annen kundes informasjon eller forstyrre arbeidsbelastningene deres på.
Samtidig gjennomgikk Cloudflare logger, telemetri og historiske data for tegn på utnyttelse. Selskapet fant ingen bevis på at noen hadde eksponert kundedata gjennom den rapporterte metoden.
Disse funnene skiller sårbarhetens potensielle konsekvenser fra eksponeringen Cloudflare kunne bekrefte.
Infrastrukturretting krever ingen handling fra kundene
Cloudflare fjernet innstillingen som gjorde det mulig for lagringspoolen å hoppe over sletting av gjenbrukte blokker.
I tillegg tok selskapet eksisterende containerdisker ut av drift og slettet bufrede øyeblikksbilder som kunne inneholde gamle lagringstilknytninger. Alt utbedringsarbeid var fullført innen 19. september 2026.
Cloudflare gjennomførte endringene direkte i infrastrukturen sin. Kundene trenger derfor ikke å installere oppdateringer eller endre konfigurasjonene sine for å håndtere denne feilen.
0 responses to “Sikkerhetsfeil i Cloudflare Containers kunne eksponere andre kunders data”