شركة Cloudflare تصلح ثغرة تسرب بيانات المستأجرين في Containers وSandboxes
Cloudflare fixes tenant data leak vulnerability in Containers and Sandboxes
أعلنت شركة Cloudflare في 24 سبتمبر 2026 إصلاح ثغرة أمنية أثرت على خدمتي Containers وSandboxes، وسمحت لأي مستخدم لديه حساب مدفوع في خطة Workers بقراءة بيانات متبقية من حاويات عملاء آخرين حُذفت سابقاً على نفس الخادم. اقتصرت البيانات المكشوفة وفق الشركة على مساحات تخزينية متروكة ولم تشمل أحمال عمل قيد التشغيل، بينما ذكر الباحثون أنهم استخرجوا بيانات من 18 محاولة من أصل 24 محاولة على بيئات إنتاجية في أربع قارات. أبلغ الباحث Oren Yomtov من شركة Accomplish عن الثغرة في 4 سبتمبر 2026، ولم تُخصص لها معرف CVE رسمي. عالجت Cloudflare الثغرة على مرحلتين: إعادة تفعيل مسح الكتل الجديدة، ثم إخراج أقراص الحاويات العاملة من الخدمة وتنظيف الذاكرات المؤقتة، واستكملت التنظيف في 19 سبتمبر 2026 دون أدلة على استغلال خارجي.
- أعلنت Cloudflare إصلاح ثغرة في Containers وSandboxes سمحت بقراءة بيانات متبقية من حاويات محذوفة.
- اقتصرت البيانات المكشوفة وفق الشركة على مساحات تخزينية متروكة دون أحمال عمل قيد التشغيل.
- استخرج الباحثون بيانات متبقية في 18 محاولة من أصل 24 على بيئات إنتاجية في أربع قارات.
- أبلغ Oren Yomtov من Accomplish عن الثغرة في 4 سبتمبر 2026 ضمن برنامج مكافآت الثغرات.
- عالجت Cloudflare الثغرة على مرحلتين واستكملت التنظيف في 19 سبتمبر 2026.
🏢 Cloudflare
🔖 Containers
🔖 Sandboxes
🔖 Workers
👤 Oren Yomtov
🏢 Accomplish
🔖 Linux
🔖 dm-thin
🔖 Browser Run
🏢 Anthropic
🏢 Docker
🏢 OpenAI
🔖 Claude Cowork
🔖 Claude Code
🔖 Cursor
🔖 Codex
قراءة الخبر في مصدره الأصلي