Vercel 发生安全漏洞，建议尽快更换凭证
- 攻击者通过第三方 AI 工具的 Google Workspace OAuth 应用入侵，获取 Vercel 部分内部系统访问权限，仅影响有限子集客户。
- 可能暴露非敏感环境变量及部分密钥，无证据显示敏感环境变量被访问。
- 官方建议：所有用户立即轮换 API keys、tokens、数据库凭证等；启用敏感环境变量功能；检查并清理 Google Workspace 中的可疑 OAuth 应用。
- Vercel 已直接联系受影响用户，正在与事件响应专家和执法部门合作，调查仍在进行中。
Vercel April 2026 security incident | Vercel Knowledge Base
We’ve identified a security incident that involved unauthorized access to certain internal Vercel systems.
vercel.com
登录后评论
暂无评论