El desafío de USD 1 millón de Vercel Sandbox destapó un zero-day del kernel de Linux y pagó USD 242 000 en recompensas

Entrada de archivo: cubre un hecho del 14 de octubre de 2026 y la publicamos el 8 de noviembre de 2026. Los datos provienen de fuentes de esa fecha y pueden haber cambiado desde entonces.

El 14 de octubre de 2026, Vercel publicó los resultados de su desafío de hackers de USD 1 millón para Vercel Sandbox, el entorno aislado que muchos productos con agentes usan para ejecutar código. Según la publicación de Vercel con los hallazgos del desafío Sandbox, el desafío recibió 1285 reportes en dos semanas y descubrió un zero-day en el kernel de Linux.

Qué encontró el desafío

• El desafío comenzó en agosto y generó 1285 reportes en dos semanas, y Vercel pagó USD 242 000 en recompensas.
• El tercer día, Paulos Yibelo, de pwn.ai, encontró un defecto en la pila de red del kernel de Linux. Paquetes manipulados enviados desde dentro de la microVM podían filtrar memoria del host, hacerlo caer o ejecutar código en él.
• La filtración de memoria se demostró contra sandboxes de producción de Vercel. Los ataques de caída y de ejecución de código se demostraron en las propias máquinas KVM y Firecracker del investigador, configuradas como Vercel Sandbox.
• Las correcciones estaban en revisión privada y los CVE estaban pendientes.
• Vercel dijo que ningún reporte mostró que alguien accediera a datos de clientes en Vercel Sandbox.
• Un practicante de Vercel encontró una fuga de datos entre inquilinos en la capa de almacenamiento device-mapper de Linux, que permitía a un sandbox leer bloques de disco reciclados de sandboxes eliminados.

Qué significó para quienes construyen con IA

Muchos constructores de apps con IA y muchos agentes ejecutaban código no confiable en sandboxes de tipo microVM como este. El defecto estaba en la pila de red del kernel de Linux y no en el producto de Vercel, así que el riesgo abarcaba la infraestructura compartida, no solo a Vercel.

Revisión independiente y hallazgos validados

Trail of Bits dedicó cuatro semanas-ingeniero a revisar el código fuente y reportó 20 hallazgos. Concluyó que el límite de virtualización era sólido. Los hallazgos validados fueron 1 crítico, 5 altos, 9 medios, 42 bajos y 32 informativos.

Fuentes

• Findings from the $1M Vercel Sandbox challenge (Vercel, 14 de octubre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.