
فيرسل تؤكد ثغرة يوم صفر في KVM تتيح لكود السندباكس الوصول إلى صلاحيات الجذر على المضيف
أبلغ باحث عن هروب كامل من الآلة الافتراضية في KVM، وهي طبقة الافتراضية التي تعتمد عليها بيئات Vercel المعزولة. دفعت Vercel مكافأة قدرها 50 ألف دولار، وهو الحد الأقصى للبرنامج، ولم تُنشر بعد أي ثغرة CVE أو تحديث أمني.









