Cloudflare resolve vulnerabilidade crítica de containers que poderia expor dados de clientes

A vulnerabilidade corrigida pela Cloudflare em seus serviços de Containers e Sandboxes expôs uma falha técnica crítica na gestão de armazenamento compartilhado. O problema residia na alocação de blocos de 64 KiB em um pool de armazenamento compartilhado. Ao deletar um disco raiz de container, os blocos físicos eram devolvidos a um pool que servia múltiplas contas de clientes. A Cloudflare havia configurado esse pool para pular a operação de zeramento desses blocos reusados. Isso permitia que um atacante, ao provisionar um novo container e escrever apenas 4 KiB, pudesse acessar os 60 KiB restantes de dados residuais de um cliente anterior no mesmo bloco físico.

Essa exposição poderia ter levado ao acesso a metadados de sistema de arquivos, estruturas de diretórios, páginas de banco de dados e até bancos de dados SQLite completos, perfis do Chromium, arquivos .env e arquivos de credenciais. A exploração cruzaria a barreira de isolamento entre inquilinos. No entanto, a Cloudflare agiu rapidamente, removendo a configuração que causava o salto no zeramento e limpando todos os discos e snapshots impactados até 19 de setembro de 2026. A empresa não encontrou evidências de exploração maliciosa, reiterando a importância de uma governança rigorosa em ambientes de nuvem multi-inquilino.

A cobertura anterior do CEVIU News, como as matérias de 28 de setembro de 2026, já noticiava a correção da falha de exposição de dados em Containers pela Cloudflare. A novidade agora é a confirmação oficial da Cloudflare de que, após uma investigação minuciosa de logs e telemetria, não foram encontradas evidências de exploração maliciosa da vulnerabilidade. Enquanto a correção já era um fato, a ausência de um impacto real para os clientes é um ponto crucial que emerge com esta nova comunicação.

Para líderes de TI e arquitetos de soluções em nuvem, este incidente reforça a necessidade de auditorias contínuas em ambientes multi-inquilino. A segurança da arquitetura de sistemas e a integridade dos dados são pontos inegociáveis, especialmente em plataformas que rodam infraestrutura crítica. A rápida detecção e remediação da Cloudflare, combinada com a verificação de ausência de exploração, demonstra a robustez de seus processos internos de segurança, diferenciando-a de casos onde vulnerabilidades são exploradas antes de serem corrigidas, como noticiado pelo CEVIU News sobre a ServiceNow em junho de 2026.

Este caso sublinha a criticidade do isolamento de inquilinos e a importância do zeramento de blocos de armazenamento em provedores de nuvem. Falhas como essa podem impactar a segurança da informação e o compliance, exigindo que as organizações avaliem constantemente as práticas de segurança de seus fornecedores de nuvem. A transparência da Cloudflare no processo também serve como um benchmark para a indústria.