CVE-2026-77087
KrytyczneCVSS 9.6Streszczenie
Paperclip przed wersją 0.3.1 w domyślnym trybie local_trusted nie waliduje nagłówków Host, co pozwala atakującym na wykonanie dowolnych poleceń przez DNS rebinding. Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez dewelopera uruchamiającego Paperclip lokalnie, używa DNS rebinding do uwierzytelnionych żądań API i wykonuje polecenia przez adapter procesu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad lokalnym środowiskiem deweloperskim i wykonać dowolne polecenia, co może prowadzić do kradzieży danych lub dalszego ataku na infrastrukturę.
Rekomendacja
Zaktualizuj Paperclip do wersji 0.3.1 lub nowszej i upewnij się, że walidacja nagłówków Host jest włączona.
Oryginalny opis (angielski, źródło NVD)
Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated API requests and execute commands through the process adapter.