O pesquisador de segurança Paulos Yibelo demonstrou uma vulnerabilidade chamada PwnEscape, capaz de permitir que uma máquina virtual acesse informações da memória do servidor que a hospeda.
A falha compromete o isolamento entre ambientes virtuais e a infraestrutura física, mecanismo essencial para proteger aplicações executadas em servidores compartilhados.
A Vercel confirmou a existência do problema em suas sandboxes, ambientes utilizados para executar códigos e aplicações de forma isolada.
A descoberta chama a atenção para os riscos em plataformas de computação em nuvem, especialmente quando diferentes usuários compartilham recursos de processamento.
O caso reforça a necessidade de mecanismos de isolamento mais robustos para impedir acessos indevidos a informações armazenadas na memória dos servidores.
