O desafio de US$ 1 milhão do Vercel Sandbox revelou um zero-day no kernel do Linux e pagou US$ 242.000 em recompensas

Em 14 de outubro de 2026, a Vercel publicou os resultados de seu desafio de hackers de US$ 1 milhão para o Vercel Sandbox: 1.285 relatos em duas semanas, US$ 242.000 em recompensas e um zero-day no kernel do Linux que permitia vazar memória do host, derrubá-lo ou executar código nele.

Registro de arquivo: cobre um fato de 14 de outubro de 2026, e o publicamos em 8 de novembro de 2026. As informações vêm de fontes daquela data e podem ter mudado desde então.

Em 14 de outubro de 2026, a Vercel publicou os resultados de seu desafio de hackers de US$ 1 milhão para o Vercel Sandbox, o ambiente isolado que muitos produtos com agentes usam para executar código. Segundo o post da Vercel com os achados do desafio do Sandbox, o desafio recebeu 1.285 relatos em duas semanas e revelou um zero-day no kernel do Linux.

O que o desafio encontrou

O desafio começou em agosto e gerou 1.285 relatos em duas semanas, e a Vercel pagou US$ 242.000 em recompensas.
No terceiro dia, Paulos Yibelo, da pwn.ai, encontrou um defeito na pilha de rede do kernel do Linux. Pacotes manipulados enviados de dentro da microVM podiam vazar memória do host, derrubá-lo ou executar código nele.
O vazamento de memória foi demonstrado contra sandboxes de produção da Vercel. Os ataques de queda e de execução de código foram demonstrados nas máquinas KVM e Firecracker do próprio pesquisador, configuradas como o Vercel Sandbox.
As correções estavam em revisão privada e os CVEs estavam pendentes.
A Vercel disse que nenhum relato mostrou alguém acessando dados de clientes no Vercel Sandbox.
Um estagiário da Vercel encontrou um vazamento de dados entre locatários na camada de armazenamento device-mapper do Linux, que permitia a um sandbox ler blocos de disco reciclados de sandboxes excluídos.

O que isso significou para quem constrói com IA

Muitos construtores de apps com IA e muitos agentes executavam código não confiável em sandboxes de tipo microVM como este. O defeito estava na pilha de rede do kernel do Linux, e não no produto da Vercel, então o risco abrangia a infraestrutura compartilhada, não apenas a Vercel.

Revisão independente e achados validados

A Trail of Bits dedicou quatro semanas-engenheiro à revisão do código-fonte e reportou 20 achados. Concluiu que a fronteira de virtualização era sólida. Os achados validados foram 1 crítico, 5 altos, 9 médios, 42 baixos e 32 informativos.

Fontes

Findings from the $1M Vercel Sandbox challenge (Vercel, 14 de outubro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.