事件经过
由VulnCheck于2026-10-12发布（CVSS 6.1 v3.1范围更改，CWE-59）。extractTarballLocally中的链接跟随缺陷允许沙箱代码通过在结果tarball中植入链接在沙箱外写入文件。已通过NVD REST API验证。
影响分析
另一个沙箱边界缺陷，恰好位于防御者依赖的层中以包含提示注入的代理——Vercel是广泛使用的平台，其deepsec沙箱是安全边界；链接跟随写入原语破坏隔离并允许从沙箱代码篡改主机文件。
攻击途径
攻击者控制的沙箱代码在结果tarball内植入符号/硬链接；extractTarballLocally在提取时跟随链接，在编排器主机上的沙箱外写入文件。
受影响系统
Vercel deepsec 0.1.0 – 1.1.17之前（用于AI/代理代码执行的npm沙箱）
缓解措施
将deepsec升级至>= 1.1.17（修复：提交c5a4e422，PRs #46/#47）。