Vercel は2026年8月18日(現地時間)、自社のサーバーレス実行環境Vercel Sandboxのセキュリティ検証を目的とした公開ハッカーワン (HackerOne) プログラムを開始した。このチャレンジプログラムでは、Sandboxの分離境界を突破した研究者に対し、合計で最大100万米ドルの報奨金を支払う。
このプログラムは2026年8月18日から9月1日まで、または報奨金プールが枯渇するまで実施される。対象はすべての適格な研究者だ。1件の報告に対する最大報奨額は5万米ドルで、Vercelテナントのデータを読み取りまたは変更する脆弱性に適用される。報奨金総額は最大100万米ドルに設定されている。
Vercel Sandboxは、ベアメタルEC2ホスト上で動作し、各サンドボックスには専用のゲストカーネルを持つFirecracker microVMが割り当てられる。このmicroVM内でLinuxコンテナがオペレーターのコードを実行する仕組みだ。セキュリティ境界はmicroVMであり、コンテナではない。ネットワーク側の境界はホスト上で強制され、サンドボックス内のコードからは変更または無効化できない。
Vercelは、Firecracker microVMからEC2ホストへのエスケープや、計算層を通じて別のテナントのサンドボックスへアクセスする（データの読み取り、変更、コード実行）こと、または別のサンドボックスから他のサンドボックスをクラッシュさせることなど、計算境界の突破を求めている。さらに、サンドボックスファイアウォールを回避し、オペレーターが許可していない宛先に到達する、データを外部に漏洩させる、または仲介された認証情報を取得するなど、ネットワーク境界の突破も探している。コンテナネームスペースのエスケープは、開発者体験機能でありセキュリティ境界ではないため、スコープ外とされている。
報奨金は重大度に応じて設定されており、Criticalで25,000〜50,000米ドル、Highで10,000〜25,000米ドル、Mediumで5,000〜10,000米ドル、Lowで1,000〜5,000米ドルとなる。参加者はHackerOneプログラムページを通じて報告を提出し、@vercel/sandbox SDKを使用してサンドボックスを起動し、ライブの概念実証で影響を実証する必要がある。静的解析のみの発見には報奨金は支払われない。
参考: Vercel Blog (アーカイブ) — 2026年8月18日 09:00 (JST)