Wyzwanie hakerskie Vercel Sandbox za 1 mln USD ujawniło lukę zero-day w jądrze Linuksa i przyniosło 242 000 USD nagród

Wpis archiwalny: opisuje wydarzenie z 14 października 2026, a opublikowaliśmy go 8 listopada 2026. Dane pochodzą ze źródeł z tamtego dnia i mogły się od tego czasu zmienić.

14 października 2026 r. Vercel opublikował wyniki swojego wyzwania hakerskiego za 1 mln USD dla Vercel Sandbox, izolowanego środowiska, w którym wiele produktów agentowych uruchamia kod. Według wpisu Vercel z wynikami wyzwania Sandbox wyzwanie przyniosło 1285 zgłoszeń w ciągu dwóch tygodni i ujawniło lukę zero-day w jądrze Linuksa.

Co ujawniło wyzwanie

• Wyzwanie ruszyło w sierpniu i przyniosło 1285 zgłoszeń w ciągu dwóch tygodni, a Vercel wypłacił 242 000 USD nagród.
• Trzeciego dnia Paulos Yibelo z pwn.ai znalazł błąd w stosie sieciowym jądra Linuksa. Spreparowane pakiety wysłane z wnętrza microVM mogły powodować wyciek pamięci hosta, jego awarię lub wykonanie kodu na hoście.
• Wyciek pamięci zademonstrowano w produkcyjnych środowiskach sandbox Vercel. Ataki powodujące awarię i wykonanie kodu zademonstrowano na własnych maszynach badacza z KVM i Firecracker, skonfigurowanych tak jak Vercel Sandbox.
• Poprawki były w prywatnym przeglądzie, a identyfikatory CVE oczekiwały na przydział.
• Vercel podał, że żadne zgłoszenie nie wykazało, by ktokolwiek uzyskał dostęp do danych klientów w Vercel Sandbox.
• Stażysta Vercel znalazł wyciek danych między najemcami (cross-tenant) w warstwie przechowywania device-mapper w Linuksie, który pozwalał sandboxowi odczytywać ponownie wykorzystane bloki dysku z usuniętych sandboxów.

Co to oznaczało dla osób budujących z AI

Wiele narzędzi do budowania aplikacji z AI i wielu agentów uruchamiało niezaufany kod w sandboxach opartych na microVM, takich jak ten. Błąd tkwił w stosie sieciowym jądra Linuksa, a nie w samym produkcie Vercel, więc ryzyko dotyczyło współdzielonej infrastruktury, nie tylko Vercel.

Niezależny przegląd i zweryfikowane ustalenia

Firma Trail of Bits poświęciła cztery osobotygodnie na przegląd kodu źródłowego i zgłosiła 20 ustaleń, po czym uznała, że granica wirtualizacji była solidna. Zweryfikowane ustalenia obejmowały 1 krytyczne, 5 wysokich, 9 średnich, 42 niskie i 32 informacyjne.

Źródła

• Findings from the $1M Vercel Sandbox challenge (Vercel, 14 października 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.