Cloudflare meldet mandantenübergreifende Sandbox-Lücke – am Tag nach dem Aktien-Allzeithoch von 353 Dollar

Sechzig Kilobyte, die niemand gelöscht hat

Einen Tag nachdem die Cloudflare-Aktie mit 353,04 Dollar ein Allzeithoch berührt hatte, veröffentlichte das Unternehmen einen Bericht↗ zu den Sandbox-Produkten, die im Zentrum seiner KI-Erzählung stehen ¹². Oren Yomtov von Accomplish hatte das Problem am 4. September über HackerOne gemeldet: Mit einem kostenpflichtigen Workers-Konto („Workers Paid“) konnte er Datenträgerblöcke wiederherstellen, die Container anderer Kunden auf demselben Host genutzt und wieder abgegeben hatten ¹.

Die Ursache war eine einzige Einstellung. Die Root-Datenträger der Container nutzen Linux-Thin-Provisioning mit Blöcken von 64 KiB, und der gemeinsam genutzte Pool lief mit aktiviertem skip_block_zeroing – ein wiederverwendeter Block gelangte so ungelöscht zum nächsten Mandanten ¹. Schrieb man 4 KiB in einen solchen Block und las ihn roh zurück, enthielten die übrigen 60 KiB noch immer die Bytes des Vormieters ¹.

2.700 Verzeichnis-Inodes, die ihnen nicht gehörten

In den sechs Platzierungen, in denen sie zählten, untersuchten die Forscher 5.614 prüfbare Verzeichnisblöcke, ordneten keinen einzigen dem eigenen Dateisystem zu und identifizierten 2.700 verschiedene fremde Verzeichnis-Inodes ¹. In jeder Platzierung tauchten Reste auf: auf 18 von 24 und auf 20 von 22 der zugrunde liegenden Knoten, verteilt über vier Kontinente ¹³. Cloudflare bestätigt Verzeichnisstrukturen, Datenbankseiten und strukturell vollständige SQLite-Datenbanken; der Bericht der Forscher zählt darüber hinaus Chromium-Profile, .env-Dateien und Dateien mit Zugangsdaten auf – und bezeichnet sie als Dateien anderer Kunden ¹³⁴.

Keine Spuren, kein Handlungsbedarf, kein Zeitfenster

Cloudflare hat aus dem Proof of Concept Erkennungsregeln abgeleitet und sie auf die vorgehaltene Datenträger-I/O-Telemetrie angesetzt; gezeigt hat sich darin nur autorisiertes Testen der Forscher und der eigenen Ingenieure. Kunden müssten nichts tun, heißt es ¹. Wann skip_block_zeroing erstmals ausgeliefert wurde, sagt der Beitrag nicht↗ – deshalb ist das Zeitfenster der Gefährdung unbekannt ³.

Nach Angaben der Forscher war auch Browser Run (früher Browser Rendering)↗ vom selben Datenträger-Setup betroffen – ein Produkt, das der Cloudflare-Beitrag nicht nennt ³⁴⁹. Das ist eine Angriffsfläche mehr für Mandanten, die abwägen, Zugangsdaten zu rotieren, die durch das Produkt gelaufen sind – einer Plattform gegenüber, deren Antwort lautet, ihre Telemetrie kläre die Frage ¹³.

Das Produkt ist die Rallye

Betroffen ist ausgerechnet die Produktlinie, für die der Markt einen Aufpreis zahlt. Cloudflare bewirbt sein Sandbox SDK als Weg, „nicht vertrauenswürdigen Code sicher auszuführen“↗, und liefert Anleitungen, wie man Claude Code, Codex, Cursor Cloud Agents und Devin darauf ausführt ⁵.

Im zweiten Quartal 2026 kam Cloudflare auf einen Quartalsumsatz von 696 Millionen Dollar, ein Plus von 36 Prozent ⁶⁷. Die Rallye, die bei 353,04 Dollar gipfelte, hob den Börsenwert auf 125 Milliarden Dollar – 78 Prozent Plus im Jahresverlauf –, mit einem Kursziel von 350 Dollar bei UBS und 355 Dollar bei TD Cowen↗ ². Eine Woche zuvor notierte die Aktie nahe 300 Dollar; darunter lag eine Schätzung des inneren Werts von 189 Dollar ⁷.

Ausbruch Nummer sechs

Accomplish zählt dies als seinen sechsten Sandbox-Ausbruch seit Juli, nach Claude Cowork, Claude Code, Cursors CLI, Docker und OpenAIs Codex ³; die beiden Codex-Ausbrüche wurden am 12. August gemeldet und binnen acht Tagen behoben↗ ⁸. Nichts in der verfügbaren Dokumentation bringt die Serie mit dem Bewertungsmultiple in Verbindung – und nichts schließt einen solchen Zusammenhang aus. Zu beobachten bleibt, ob Ausbruch Nummer sechs etwas ändert, was der fünfte nicht geändert hat. Cloudflare verkauft den Panikraum für KI-Code – und in diesem Monat war der Boden aus zweiter Hand.