Miércoles 14 de octubre de 2026

Vercel publica resultados de su reto de 1 M$ para escapar de Vercel Sandbox

Relevancia 60 de 100 Estados Unidos, California

El reto público de HackerOne recibió 1.285 informes en dos semanas y pagó 242.000 $ en recompensas. El hallazgo más grave fue una vulnerabilidad de día cero en el kernel Linux (red) que permitía filtrar memoria del host, provocar su caída y ejecutar código en él; Vercel afirma que no hubo acceso a datos de clientes y que los parches y CVE están pendientes de publicación. Además, Trail of Bits validó la arquitectura de aislamiento (Firecracker) y se corrigió un fallo de confianza en el control plane que permitía restaurar snapshots de otra cuenta, aunque requería conocer una clave secreta.

Fuentes