{

“naslov”: “Cloudflare zakrpal kritično ranljivost: podatki strank bili izpostavljeni med vsebniki”,

“podnaslov”: “Ranljivost v storitvi Cloudflare Containers je omogočala branje preostalih podatkov drugih najemnikov na istem fizičnem strežniku. Cloudflare je napako odpravil in obvestil prizadete stranke.”,

“vsebina_html”: “

Cloudflare je razkril in odpravil resno varnostno ranljivost v svoji storitvi Containers in Sandboxes, ki je omogočala nezakonit dostop do podatkov med različnimi strankami (t. i. cross-tenant napad). Ranljivost je prizadela uporabnike plačljivih računov Workers Paid, ki so pod določenimi pogoji lahko dostopali do preostalih – a potencialno občutljivih – podatkov v vsebnikih, ki so jih pred njimi uporabljale druge stranke na istem fizičnem gostitelju.

Gre za klasičen primer napake pri izolaciji virov v večnajemniških (multi-tenant) okoljih, kjer skupna fizična infrastruktura skriva tveganje uhajanja podatkov med logično ločenimi strankami. Takšne ranljivosti so posebej nevarne v oblačnih okoljih, kjer si številne organizacije delijo isto strojno opremo, pri čemer pričakujejo popolno izolacijo svojih podatkov in procesov.

Cloudflare je po lastnih navedbah ranljivost identificiral in odpravil v kratkem času po odkritju. Podjetje je prizadete stranke obvestilo neposredno ter zagotovilo, da ni dokazov o zlonamerni izrabi ranljivosti v praksi. Kljub temu pa samo dejstvo, da je bila napaka prisotna, sproža vprašanja glede zanesljivosti izolacije v vsebniških okoljih pri večjih ponudnikih oblačnih storitev.

Iz tehničnega vidika je ranljivost izkoriščala nepopolno čiščenje pomnilnika oziroma shranjenega stanja vsebnikov po njihovem zaključku. Ko je novi najemnik zagnal svojo instanco vsebnika na istem fizičnem vozlišču, je v določenih primerih lahko bral podatke, ki so ostali iz prejšnje seje. To je tipična oblika napada, ki jo varnostni strokovnjaki poznajo kot »data remnant exposure« ali »dirty memory« napad.

Ranljivosti za zdaj ni bila dodeljena uradna CVE številka, ki bi jo vpisali v javne baze ranljivosti, kar kaže na to, da je bila obravnavana interno v okviru Cloudflareovega varnostnega programa. Prizadeta storitev je Cloudflare Containers, ki je del ekosistema Workers platforme in se uporablja za poganjanje vsebniških delovnih obremenitev na robu omrežja.

Za IT strokovnjake in varnostne ekipe, ki uporabljajo Cloudflare Workers ali Containers, je priporočilo jasno: preverite, ali vaše organizacije spadajo med prizadete stranke, in zahtevajte podrobnejše pojasnilo od Cloudflarea glede obsega izpostavljenosti. Poleg tega je smiselno pregledati, katere vrste podatkov procesirajo vaši vsebniki, ter oceniti, ali bi morebitna izpostavljenost imela regulatorne posledice – zlasti z vidika GDPR in obveznosti prijave incidentov nadzornim organom.

Incident ponovno opozarja na nujnost rednih varnostnih pregledov pri ponudnikih oblačnih storitev ter pomen pogodbenega urejanja odgovornosti v primeru takšnih kršitev.

“,

“vsebina_md”: “Cloudflare je razkril in odpravil resno varnostno ranljivost v svoji storitvi Containers in Sandboxes, ki je omogočala nezakonit dostop do podatkov med različnimi strankami (t. i. cross-tenant napad). Ranljivost je prizadela uporabnike plačljivih računov Workers Paid, ki so pod določenimi pogoji lahko dostopali do preostalih – a potencialno občutljivih – podatkov v vsebnikih, ki so jih pred njimi uporabljale druge stranke na istem fizičnem gostitelju.\n\nGre za klasičen primer napake pri izolaciji virov v večnajemniških (multi-tenant) okoljih, kjer skupna fizična infrastruktura skriva tveganje uhajanja podatkov med logično ločenimi strankami. Takšne ranljivosti so posebej nevarne v oblačnih okoljih, kjer si številne organizacije delijo isto strojno opremo, pri čemer pričakujejo popolno izolacijo svojih podatkov in procesov.\n\nCloudflare je po lastnih navedbah ranljivost identificiral in odpravil v kratkem času po odkritju. Podjetje je prizadete stranke obvestilo neposredno ter zagotovilo, da ni dokazov o zlonamerni izrabi ranljivosti v praksi. Kljub temu pa samo dejstvo, da je bila napaka prisotna, sproža vprašanja glede zanesljivosti izolacije v vsebniških okoljih pri večjih ponudnikih oblačnih storitev.\n\nIz tehničnega vidika je ranljivost izkoriščala nepopolno čiščenje pomnilnika oziroma shranjenega stanja vsebnikov po njihovem zaključku. Ko je novi najemnik zagnal svojo instanco vsebnika na istem fizičnem vozlišču, je v določenih primerih lahko bral podatke, ki so ostali iz prejšnje seje. To je tipična oblika napada, ki jo varnostni strokovnjaki poznajo kot »data remnant exposure« ali »dirty memory« napad.\n\nRanljivosti za zdaj ni bila dodeljena uradna CVE številka, ki bi jo vpisali v javne baze ranljivosti, kar kaže na to, da je bila obravnavana interno v okviru Cloudflareovega varnostnega programa. Prizadeta storitev je Cloudflare Containers, ki je del ekosistema Workers platforme in se uporablja za poganjanje vsebniških delovnih obremenitev na robu omrežja.\n\nZa IT strokovnjake in varnostne ekipe, ki uporabljajo Cloudflare Workers ali Containers, je priporočilo jasno: preverite, ali vaše organizacije spadajo med prizadete stranke, in zahtevajte podrobnejše pojasnilo od Cloudflarea glede obsega izpostavljenosti. Poleg tega je smiselno pregledati, katere vrste podatkov procesirajo vaši vsebniki, ter oceniti, ali bi morebitna izpostavljenost imela regulatorne posledice – zlasti z vidika GDPR in obveznosti prijave incidentov nadzornim organom.\n\nIncident ponovno opozarja na nujnost rednih varnostnih pregledov pri ponudnikih oblačnih storitev ter pomen pogodbenega urejanja odgovornosti v primeru takšnih kršitev.”,

“kljucne_besede”: [“Cloudflare”, “cross-tenant ranljivost”, “vsebniki”, “oblačna varnost”, “uhajanje podatkov”],

“izvir_url”: “https://www.bleepingcomputer.com/news/security/cloudflare-fixes-containers-cross-tenant-flaw-exposing-customer-data/”,

“izvir_datum”: “2026-09-27”,

“yoast_meta_opis”: “Cloudflare je odpravil ranljivost v storitvi Containers, ki je omogočala dostop do podatkov drugih

Vir:
Originalna objava: 2026-09-28T04:01:56.240Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.