🔒 $1M-челлендж Vercel Sandbox — итоги

Vercel провёл публичный хакинг-челлендж и получил 1,285 репортов за две недели, выплатил $242,000 в баунти и подтвердил 57 валидных проблем — самая серьёзная из них оказалась в Linux‑ядре. Команда утверждает, что ни одного доказанного доступа к данным клиентов в Sandbox не обнаружено.

Критический репорт пришёл на третий день от исследователя Paulos Yibelo: специально скрафченные пакеты позволяли читать память хоста по сети, вызывать падение хоста и даже выполнять код с привилегиями администратора. Уязвимость была раскрыта координированно — исследователь, Vercel и мейнтейнеры ядра работают над патчами; CVE и детали пока под приватным ревью.

Публичный баунти дополнили внутренние аудиты и глубокое ревью Trail of Bits (4 инж.-недели), которые подтвердили архитектуру на базе Firecracker и выделенных гостевых ядер, но дали структурные рекомендации — не доверять значениям из гостя, унифицировать принятие политик и готовиться к следующему zero‑day. Один интересный кейс — переклёп snapshot-restore, когда гостевой ответ подменялся и восстанавливали чужую снапшот‑файловую систему; фиксы были выпущены в течение недели: привязка снапшотов к проекту, перенос логики на сторону хоста и строгая валидация путей. Спасибо сообществу исследователей и Trail of Bits за вклад.

Новость

#Vercel #Sandbox #bugbounty #infosec #Linux #security