How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers

译：Cloudflare 如何处理 Containers 跨租户数据泄露漏洞

• 研究者用 Workers Paid 账号，在同主机新容器里读到其他租户残留的磁盘块（目录结构、数据库页、完整 SQLite）；根因是 dm-thin 开了 skip_block_zeroing

• Containers 和 Sandboxes 都受影响；9 月 4 日报告当天开始修，已清理全队旧盘和镜像缓存，Cloudflare 称未发现恶意利用

• 托管 sandbox 也会漏：敏感数据别默认丢进云端沙箱，能本地跑就本地，必须上云先脱敏