CVE-2026-119713
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Paperclip w wersjach 2026.403.0 przed 2026.416.0 zawiera podatność na zdalne wykonanie kodu, która pozwala posiadaczom kluczy API agenta na ustawienie cleanupCommand i teardownCommand poprzez PATCH /api/execution-workspaces/:id. Gdy obszar roboczy jest archiwizowany, cleanupExecutionWorkspaceArtifacts uruchamia te polecenia przez powłokę jako proces serwera Paperclip, wykonując wybrane przez atakującego polecenia OS na hoście serwera.
Ocena ryzyka
Uwierzytelniony posiadacz klucza API agenta może wykonać dowolne polecenia OS na hoście serwera, co prowadzi do pełnej kompromitacji. Wymaga to jednak ważnego klucza API.
Rekomendacja
Zaktualizuj Paperclip do wersji 2026.416.0 lub nowszej. Ogranicz uprawnienia kluczy API agenta i monitoruj nietypowe polecenia.
Inne podatności w Paperclip
Zobacz wszystkie- CVE-2026-77087Krytyczne
Paperclip przed wersją 0.3.1 w domyślnym trybie local_trusted nie waliduje nagłówków Host, co pozwala atakującym na wykonanie dowolnych poleceń przez DNS rebinding. Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez dewelopera uruchamiającego Paperclip lokalnie, używa DNS rebinding do uwierzytelnionych żądań API i wykonuje polecenia przez adapter procesu.
- CVE-2026-41208Wysokie
Paperclip (@paperclipai/server) w wersjach przed 2026.416.0 zawiera podatność na eskalację uprawnień, która pozwala atakującemu z kluczem API agenta na wykonanie dowolnych poleceń systemowych na hoście serwera Paperclip. Agenci mogą aktualizować własny adapterConfig poprzez endpoint /agents/:id, a pole adapterConfig.workspaceStrategy.provisionCommand jest później wykonywane przez serwer podczas provisioningu workspace.
Oryginalny opis (angielski, źródło NVD)
Paperclip 2026.403.0 before 2026.416.0 contains a remote code execution vulnerability that allows agent API key holders to set cleanupCommand and teardownCommand via PATCH /api/execution-workspaces/:id. When the workspace is archived, cleanupExecutionWorkspaceArtifacts runs these commands through a shell as the Paperclip server process, executing attacker-chosen OS commands on the server host.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS