Vercel подтвердила уязвимость нулевого дня, с помощью которой специалист Паулос Йибело вышел из гостевой системы на хост с правами root. Находку выявили в Vercel Sandbox, где пользовательский код и ИИ-агенты запускаются внутри Firecracker microVM. За отчёт компания выплатила максимальные $50 000.
Техническую цепочку пока не раскрыли. Неизвестно, какие версии Linux, KVM или Firecracker затронуты и какие права нужны атакующему внутри гостевой системы. Для Vercel проблема критична, поскольку именно microVM служит основной границей между пользовательским кодом и инфраструктурой хоста.
До публикации технического разбора оценить реальный масштаб риска нельзя. Администраторам подобных песочниц стоит следить за сообщениями Vercel и обновлениями KVM и Firecracker. Распространять вывод на всю экосистему KVM пока оснований нет.