Apa yang terjadi
Diterbitkan 2026-10-12 (CVSS 6.1 v3.1 scope-changed, CWE-59) oleh VulnCheck. Kelemahan mengikuti-link di extractTarballLocally memungkinkan kode bersandbox menulis file di luar sandbox dengan menanam link di tarball hasil. Diverifikasi melalui NVD REST API.
Mengapa penting
Kelemahan batas sandbox lain di lapisan yang tepat yang diandalkan pembela untuk menahan agen yang disuntikkan prompt — Vercel adalah platform yang digunakan secara luas, dan sandbox deepsec-nya adalah batas keamanan; primitif tulis mengikuti-link merusak isolasi dan memungkinkan perusakan file host dari kode bersandbox.
Vektor serangan
Kode sandbox yang dikendalikan penyerang menanam symlink/hardlink di dalam tarball hasil; extractTarballLocally mengikuti link saat ekstraksi untuk menulis file di luar sandbox di host orkestrator.
Sistem yang terdampak
Vercel deepsec 0.1.0 – sebelum 1.1.17 (sandbox npm untuk eksekusi kode AI/agen)
Mitigasi
Tingkatkan deepsec ke >= 1.1.17 (perbaikan: komit c5a4e422, PR #46/#47).