Vercel Blog · Andy Riancho ·
Findings from the $1M Vercel Sandbox challenge
El desafío de Vercel Sandbox recibió 1.285 informes en dos semanas y generó 242.000 dólares en recompensas; el hallazgo más grave fue una vulnerabilidad de día cero en la pila de red del kernel de Linux, capaz de filtrar memoria del host, bloquearlo o permitir la ejecución de código con privilegios de administrador. Una revisión independiente de Trail of Bits confirmó que la arquitectura de aislamiento basada en microVMs era sólida, pero recomendó eliminar la confianza en datos procedentes del entorno invitado, centralizar las decisiones de políticas de red y reforzar las defensas frente a futuras vulnerabilidades. Otro hallazgo permitió intercambiar instantáneas entre dos cuentas controladas por el investigador; Vercel corrigió el problema vinculando cada objeto de almacenamiento al proyecto que lo creó y trasladando la creación de instantáneas a un servicio del host.
Vercel’s $1M Sandbox challenge drew 1,285 reports, uncovered a Linux kernel zero day, and resulted in $242,000 in bug bounties payouts.