Cloudflare corrige un fallo que permitía a un contenedor leer los datos de disco sobrantes de otro cliente.

Una vulnerabilidad en Cloudflare Containers permitió a un cliente de pago acceder a datos que los contenedores de otros clientes habían dejado en el mismo servidor, según informaron Cloudflare y los investigadores que la descubrieron el jueves.

Los datos provenían del espacio en disco que contenedores anteriores habían utilizado y liberado, no de ninguna carga de trabajo activa, y, según Cloudflare, el atacante no podía elegir de quién eran los datos a los que accedía. La compañía ha corregido la vulnerabilidad en todo su servicio y asegura que los clientes no necesitan hacer nada.

Cloudflare Containers ejecuta los programas de los clientes dentro de contenedores en servidores compartidos por varias cuentas, y es Cloudflare, no el cliente, quien elige el servidor. Cloudflare Sandboxes, que se ejecuta en Containers y se comercializa como un entorno seguro para ejecutar código no confiable, incluido código escrito por agentes de IA, también se vio afectado.

La vulnerabilidad fue reportada el 4 de septiembre por Oren Yomtov, de la empresa de seguridad Accomplish, a través del programa de recompensas por errores de Cloudflare.

El problema radicaba en la configuración de los discos compartidos. Cada contenedor recibe un disco creado mediante una función de Linux llamada aprovisionamiento ligero, que asigna almacenamiento en bloques de 64 kilobytes. Cuando se eliminaba un contenedor, sus bloques volvían a un grupo compartido entre las cuentas de los clientes.