Gcore - SERVICE | STANDORT Vorfalldetails – Details zu Vorfällen

Öffentliche Ursachenanalyse des Vorfalls:

Datum: 13. Mai 2026 | Dauer: 19:08 – 20:14 UTC (1 Stunde 6 Minuten)

Zusammenfassung

Am 13. Mai 2026 kam es zwischen 19:08 und 20:14 UTC zu einer globalen Störung im CDN-Dienst von Gcore. Weltweit konnten CDN-Knoten Anfragen nicht verarbeiten und gaben für einen Teil der Client-Ressourcen HTTP-502-Fehler zurück. Die Störung betraf gcore.com , das Kundenportal, öffentliche API-Endpunkte und die CDN-Auslieferung in Teilen der Infrastruktur.

Auswirkungen

• gcore.com und portal.gcore.com waren nicht erreichbar.

• api.gcore.com lieferte 502-Fehler zurück, was Auswirkungen auf API-basierte Operationen in den Bereichen CDN, Cloud, DNS, Streaming, Storage, WAAP und IAM hatte.

• Die SSO/SAML-basierte Authentifizierung am Portal war während und kurz nach dem Zeitfenster gestört.

• Bei Kunden, deren CDN-Ressourcen über die betroffene Infrastruktur bereitgestellt wurden, traten 502-Fehler im Endbenutzerverkehr auf.

Grundursache

Es handelte sich um einen Vorfall mit gestapelten Fehlern – drei unabhängige Schwachstellen in der CDN-Konfigurationspipeline führten dazu, dass eine einzelne Konfigurationsänderung einen globalen Ausfall verursachte. Wäre nur einer der drei Fehler nicht vorhanden gewesen, hätte dies den Ausfall verhindert.

1. Lücke in der API-Eingabevalidierung: Ein internes Ursprungsrouting-Feld, das ursprünglich nur für Administratoren zugänglich sein sollte, verlor im Zuge einer API-Überarbeitung im Jahr 2023 seine Zugriffsbeschränkung und wurde später (März 2026) in der öffentlichen API-Dokumentation veröffentlicht, ohne die zulässigen Werte anzugeben. Dadurch konnten nicht standardkonforme Werte über die API übermittelt und akzeptiert werden.

2. Logikfehler bei der Konfigurationsgenerierung: Bei der Verarbeitung der Ressource mit dem nicht standardmäßigen Wert durch die CDN-Konfigurationspipeline führte ein Fehler bei der Konfigurationsgenerierung auf Regelebene dazu, dass alle Ursprungsserver stillschweigend verworfen wurden – was zu einer Konfiguration mit einer leeren Upstream-Liste führte.

3. Initialisierungsfehler am Edge-Server: Als ein CDN-Edge-Knoten eine Konfiguration mit leerer Upstream-Liste empfing, stürzte ein Edge-seitiges Skript während der Initialisierungsphase ab. Da die Konfigurationsdatei global ist (und somit von allen Ressourcen eines Knotens gemeinsam genutzt wird), führte dieser fehlerhafte Eintrag dazu, dass die Initialisierung des gesamten Knotens fehlschlug – der gesamte Datenverkehr, nicht nur die betroffene Ressource, gab den HTTP-Fehler 502 zurück. Dieser Fehler breitete sich auf alle Edge-Knoten der betroffenen Infrastruktur aus.

Zeitleiste (UTC)

Auflösung

Der Dienst wurde um 20:14 UTC wiederhergestellt, indem die Ressource mit der fehlerhaften Konfiguration deaktiviert wurde. Techniker hatten die Auswirkungen seit 19:42 UTC abgemildert, indem sie kritische Steuerungsdienste (API, Portal) über eine alternative Edge-Infrastruktur umgeleitet hatten.

Korrekturmaßnahmen

Wir entschuldigen uns aufrichtig für die entstandenen Unannehmlichkeiten. Wir arbeiten mit Hochdruck an der Behebung der verbleibenden Probleme und implementieren zusätzliche Sicherheitsvorkehrungen, um zu verhindern, dass ein ähnlicher Fehler in der Konfigurationspipeline künftig globale Auswirkungen hat.

Wir freuen uns, Ihnen mitteilen zu können, dass die größere Störung unserer Website, der globalen CDN-Auslieferung, des API-Zugriffs für alle Dienste und des Kundenportals behoben wurde. Sollten Sie dennoch weiterhin Probleme haben, zögern Sie bitte nicht, unser Support-Team zu kontaktieren. Wir helfen Ihnen gerne weiter und kümmern uns umgehend um Ihre Anliegen.

Sobald eine detaillierte Ursachenanalyse (Root Cause Analysis, RCA) vorliegt, werden wir diese ebenfalls bereitstellen.

Wir wissen Ihre Geduld und Ihr Verständnis während dieses Vorfalls zu schätzen und danken Ihnen für Ihre Kooperation.

Für weitere Unterstützung kontaktieren Sie bitte unser Support-Team unter support@gcore.com.

Wir freuen uns, Ihnen mitteilen zu können, dass unser Entwicklungsteam die schwerwiegende Störung unserer Website, der globalen CDN-Bereitstellung, des API-Zugriffs für alle Dienste und des Kundenportals behoben hat, die zu deren vollständiger Nichtverfügbarkeit geführt hatte. Wir beobachten die Situation jedoch weiterhin genau, um einen stabilen Betrieb zu gewährleisten.

Wir werden Sie informieren, sobald wir bestätigt haben, dass das Problem vollständig behoben ist.

Wir arbeiten an der Wiederherstellung, und alle Dienste sind wieder verfügbar. Der CDN-Dienst funktioniert größtenteils wieder; er ist jedoch für einige Nutzer möglicherweise noch teilweise nicht erreichbar. Wir beobachten die Situation weiterhin und arbeiten an einer Lösung.

Website und Kundenportal sind wieder erreichbar. Wir arbeiten weiterhin an der Behebung der Probleme mit anderen Diensten.

Der API-Zugriff ist wiederhergestellt, und wir arbeiten weiterhin an der Behebung der Probleme mit anderen Diensten. Wir halten Sie auf dem Laufenden.