LiveOverflow demonstra cadeia completa contra Cloudflare Workers AI
O Cloudflare confirmou que 155 respostas do modelo GLM-5.3 do Workers AI expuseram dados de outros clientes entre 27 de agosto e 9 de setembro de 2026, por um bug de cache KV no SGLang somado a uma configuração incorreta. O pesquisador LiveOverflow publicou uma cadeia completa de exploração contra o serviço: vazamento com cerca de 225 requisições em um minuto e comprometimento da vítima com outras 400 em dois minutos. O serviço já foi remediado; equipes que operam SGLang dedicado devem atualizar para v0.5.22 ou posterior.
O que aconteceu
O Cloudflare confirmou que 155 respostas do serviço de IA Workers AI entregaram dados de outros clientes, entre 27 de agosto e 9 de setembro de 2026. O pesquisador LiveOverflow mostrou uma cadeia completa de ataque: o vazamento sai em cerca de um minuto e o comprometimento da vítima em dois. O serviço foi remediado em 9 de setembro de 2026.
Por que importa
Conteúdo que clientes enviaram ao serviço de IA pode ter chegado a terceiros. O Cloudflare afirma que só o modelo GLM-5.3 foi afetado e que não há evidência de exploração deliberada. Falhas similares podem afetar outros serviços de IA, o que amplia o risco além do Cloudflare.
O que fazer
Verificar com o Cloudflare se prompts longos da empresa foram afetados no período. Se a equipe técnica opera SGLang dedicado, atualizar para v0.5.22 ou posterior.
Para o time técnico
- Afetados
- Cloudflare Workers AI (modelo GLM-5.3) · Modelo GLM-5.3 do Cloudflare Workers AI: prompts com mais de 681.280 tokens processados entre 27 de agosto e 9 de setembro de 2026; 155 respostas continham dados de outros clientes. O Cloudflare afirma que nenhum outro modelo hospedado foi afetado. Nota do DailyDarkWeb: SGLang dedicado em versões anteriores a v0.5.22.
- Exploração
- O Cloudflare afirma não ter encontrado evidência de exploração deliberada. LiveOverflow relatou cadeia completa funcional contra o Cloudflare: cerca de 225 requisições (1 minuto) para o vazamento e outras cerca de 400 (2 minutos) para o comprometimento da vítima.
- Correção
- Serviço do Cloudflare remediado: relato via HackerOne em 8 de setembro de 2026, correção em 9 de setembro e divulgação em 26 de outubro junto aos mantenedores do SGLang. SGLang dedicado: atualizar para v0.5.22 ou posterior (nota do DailyDarkWeb).
- Vetor
- Pool de cache KV menor que a janela de contexto do modelo GLM-5.3, somado a um bug de tratamento de rejeição no SGLang; as respostas liam páginas antigas de cache KV deixadas por requisições anteriores. Afetava prompts com mais de 681.280 tokens. A cadeia do LiveOverflow roda contra o serviço hospedado do Cloudflare.
- Mais detalhes
- O Cloudflare não informou quantos clientes distintos foram afetados nem quais categorias de dado apareceram; 155 é a contagem de respostas (nota do DailyDarkWeb). TheHackersNews reporta que falhas similares podem afetar outros serviços de IA. As fontes não detalham o que o comprometimento da vítima controla.
Linha do tempo
LiveOverflow publica cadeia completa de exploração contra o Cloudflare: vazamento obtido com cerca de 225 requisições e comprometimento com outras 400, em minutos.
Correção confirmada: bug de cache KV no SGLang e configuração incorreta expuseram dados de outros clientes em 155 respostas, e falhas similares podem afetar outros serviços de IA.
Incidente aberto.
Fontes 3 fontes
- @DailyDarkWeb @DailyDarkWeb
- @TheHackersNews @TheHackersNews
- @LiveOverflow @LiveOverflow
