Cloudflare نقصی در Containers و Sandboxes را برطرف کرد که داده‌های بین‌مستاجری را افشا می‌کرد

اطلاعات این مطلب بر اساس گزارش BleepingComputer است. طبق آن گزارش، Cloudflare یک ایراد امنیتی در خدمات Containers و Sandboxes را اصلاح کرده است. این آسیب‌پذیری به مشتریانی با حساب «Workers Paid» اجازه می‌داد داده‌های باقیمانده (residual data) از کانتینرهای سایر مشتریان که روی همان میزبان فیزیکی اجرا می‌شدند را بازیابی کنند. Cloudflare مشکل را برطرف کرده است. تحلیل مستقل: نشت داده بین مستأجران نشان‌دهنده شکست در جداسازی (isolation) منابع است و می‌تواند خطر افشای اطلاعات حساس یا اسرار محرمانه را به همراه داشته باشد. از آنجا که جزئیات فنی و اطلاعات مربوط به دامنهٔ تاثیر (مانند CVE یا نسخه‌های درگیر) در ورودی ارائه نشده، خوانندگان باید به اطلاعیه‌های رسمی Cloudflare و گزارش BleepingComputer برای اطلاعات تکمیلی مراجعه کنند. توصیه‌های عمومی: کاربران سرویس‌های کانتینری Cloudflare بهتر است اطلاعیه‌ها و اعلان‌های حساب خود را بررسی کنند و در صورت ابهام یا نگرانی با پشتیبانی Cloudflare تماس بگیرند.