Cloudflare révèle une fuite entre clients de son bac à sable, au lendemain d'un record boursier à 353 dollars

Soixante kilooctets que personne n'avait effacés

Au lendemain du record historique de 353,04 dollars touché par l'action Cloudflare, la société a publié une divulgation↗ sur ses produits de bac à sable, au cœur de son argumentaire IA ¹². Oren Yomtov, d'Accomplish, avait signalé le problème via HackerOne le 4 septembre : avec un compte Workers Paid, il pouvait récupérer des blocs de disque que les conteneurs d'autres clients avaient utilisés puis restitués sur le même hôte ¹.

La cause tient à un seul paramètre. Les disques racines des conteneurs reposent sur l'allocation dynamique de Linux (« thin provisioning ») par blocs de 64 Kio, et le pool partagé fonctionnait avec l'option skip_block_zeroing : un bloc recyclé parvenait ainsi au locataire suivant sans avoir été effacé ¹. Écrire 4 Kio dans un tel bloc, puis le relire à l'état brut : les 60 Kio restants contenaient encore les octets de l'occupant précédent ¹.

2 700 inodes de répertoires qui ne leur appartenaient pas

Sur les six déploiements où ils ont procédé au comptage, les chercheurs ont examiné 5 614 blocs de répertoires testables, n'en ont imputé aucun à leur propre système de fichiers et ont identifié 2 700 inodes de répertoires étrangers distincts ¹. Sur l'ensemble des déploiements, des données résiduelles sont apparues sur 18 des 24 et sur 20 des 22 nœuds sous-jacents, répartis sur quatre continents ¹³. Cloudflare confirme la présence de structures de répertoires, de pages de bases de données et de bases SQLite structurellement complètes ; le compte rendu des chercheurs y ajoute des profils Chromium, des fichiers .env et des fichiers d'identifiants, qu'il décrit comme les fichiers d'autres clients ¹³⁴.

Aucune preuve, aucune action, aucune fenêtre d'exposition

À partir de la preuve de concept, Cloudflare a construit des règles de détection et les a appliquées à la télémétrie d'entrées-sorties disque qu'elle conserve : elle n'y a repéré que les tests autorisés des chercheurs et de ses propres ingénieurs ; ses clients n'ont rien à faire, assure la société ¹. Le billet ne précise à aucun moment quand skip_block_zeroing a été déployé pour la première fois↗, de sorte que la fenêtre d'exposition demeure inconnue ³.

Selon les chercheurs, la même configuration disque touchait également Browser Run (ex-Browser Rendering)↗, un produit que le billet de Cloudflare ne nomme pas ³⁴⁹. C'est une surface de plus à prendre en compte pour les locataires qui pèsent l'opportunité d'une rotation des identifiants ayant transité par ce service, face à une plateforme dont la réponse est que sa télémétrie permet de trancher la question ¹³.

Le produit, c'est le rallye boursier

La ligne de produits touchée est précisément celle que le marché s'arrache. Cloudflare vend son Sandbox SDK comme le moyen d'« exécuter du code non fiable en toute sécurité »↗, et propose des tutoriels pour y faire tourner Claude Code, Codex, les Cloud Agents de Cursor et Devin ⁵.

Le chiffre d'affaires trimestriel a atteint 696 millions de dollars au deuxième trimestre 2026, en hausse de 36 % ⁶⁷. Le rallye boursier, qui a culminé à 353,04 dollars, a porté la capitalisation boursière à 125 milliards de dollars, en hausse de 78 % sur l'année, avec un objectif de cours de 350 dollars chez UBS et de 355 dollars chez TD Cowen↗ ². Une semaine plus tôt, l'action cotait autour de 300 dollars, avec, en dessous, une estimation de valeur intrinsèque de 189 dollars ⁷.

Évasion numéro six

Accomplish en fait sa sixième évasion de bac à sable depuis juillet, après Claude Cowork, Claude Code, le CLI de Cursor, Docker et le Codex d'OpenAI ³. Les deux évasions de Codex ont été signalées le 12 août et corrigées en moins de huit jours↗ ⁸. Rien dans le dossier n'associe cette série au multiple de valorisation ; rien ne permet de l'exclure non plus. Reste à voir si l'évasion numéro six fait bouger ce que la cinquième n'a pas fait bouger. Cloudflare vend la salle blindée du code IA, et ce mois-ci, le plancher était recyclé.