Cloudflare, Containers ve Sandboxes’ta çapraz kiracı açığını düzeltti
Cloudflare, aynı fiziksel makinede kalan veri artıklarını başka bir hesabın okuyabildiği Containers ve Sandboxes açığını kapattı.
Cloudflare, Containers ve Sandboxes’ı etkileyen bir çapraz kiracı açığını yamadı. Açık, bir Workers Paid müşterisinin aynı fiziksel makinede başka bir hesaptan kalan veri artıklarına erişebilmesine yol açabilirdi.
Sorunun kaynağı, 64 KiB blokları sıfırlamadan yeniden tahsis eden paylaşımlı depolamaydı. Testlerde artık materyal 24 yerleştirmenin 18’inde ve 22 düğümün 20’sinde ortaya çıktı. Cloudflare, incelemesinde bu yöntemle herhangi bir müşteri verisinin açığa çıktığına dair kanıt bulmadığını söylüyor; azaltma çalışmalarını 19 Eylül 2026 tarihinde tamamladı.
Neden önemli
Containers ve Sandboxes kullanan müşteriler için risk, aynı fiziksel altyapıda kalan eski verilerin başka bir kiracı tarafından okunabilmesiydi. Cloudflare’ın yamasını tamamlamış olması, bu sınıf izolasyon sorunlarının kapatıldığını ve incelemenin bildiği kadarıyla gerçek bir müşteri verisi sızıntısı bulunmadığını söylüyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.