PT-2026-34600 · Npm · @Paperclipai/Server

Lilmingwa13 · Publicado 2026-04-16 · Atualizado 2026-04-23 · CVE-2026-41208

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions @paperclipai/server versões anteriores a 2026.416.0

Description Um problema no servidor Node.js e na UI React usados para orquestrar agentes de IA permite que um invasor com uma chave de API de Agente execute comandos arbitrários do SO no host do servidor. Isso ocorre porque os agentes podem atualizar seu próprio adapterConfig através do endpoint de API '/agents/:id'. Especificamente, o runtime do servidor executa o campo adapterConfig.workspaceStrategy.provisionCommand, permitindo que um invasor injete comandos de shell durante o provisionamento do workspace e escale privilégios do runtime do agente para o host do servidor.

Recommendations Atualizar para a versão 2026.416.0.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-41208

GHSA-265W-RF2W-CJH4

Produtos afetados

@Paperclipai/Server

Referências · 6

• 🔥 https://github.com/paperclipai/paperclip/security/advisories/GHSA-265w-rf2w-cjh4 · Exploit
• https://github.com/paperclipai/paperclip · Nota
• https://twitter.com/jeftovic/status/2047298369949712621 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047359898556506183 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41208 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-265w-rf2w-cjh4 · Aviso do Fabricante