PT-2026-34622 · Paperclip · Paperclip

Sagilayani · Publicado 2026-04-10 · Atualizado 2026-04-28 · CVE-2026-41679

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Paperclip versões anteriores a 2026.416.0

Description Um invasor não autenticado pode alcançar a execução remota de código total em qualquer instância acessível por rede executando no modo authenticated com a configuração padrão. O problema envolve a ignorância da autorização de importação que permite que uma cadeia de seis chamadas de API conceda controle total sobre o sistema operacional do servidor. O ataque é totalmente automatizado e não requer interação do usuário ou credenciais.

Recommendations Atualizar para a versão 2026.416.0.

Exploit

Correção

RCE

Missing Authorization

Improper Authentication

Enumeração de Fraquezas

CWE-862

CWE-287

CWE-1188

Identificadores relacionados

CVE-2026-41679

GHSA-68QG-G8MG-6PR7

Produtos afetados

Paperclip

Referências · 12

• 🔥 https://github.com/paperclipai/paperclip/security/advisories/GHSA-68qg-g8mg-6pr7 · Exploit
• https://github.com/paperclipai/paperclip · Nota
• https://twitter.com/cybrsecpath/status/2048273759694635458 · Publicação no Twitter
• https://twitter.com/jeftovic/status/2047298369949712621 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047359897403048288 · Publicação no Twitter
• https://twitter.com/CheckmarxZero/status/2047727459945038104 · Publicação no Twitter
• https://twitter.com/ctiwatchcloud/status/2047284373699846550 · Publicação no Twitter
• https://twitter.com/cybrsecpath/status/2047363253957988750 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-68qg-g8mg-6pr7 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41679 · Nota de Segurança
• https://twitter.com/UpwindMDR/status/2047215961334317533 · Publicação no Twitter
• https://twitter.com/cybrsecpath/status/2048973816618193025 · Publicação no Twitter