CVE-2026-77087 in Paperclip
Resumen
por VulDB • 2026-08-21
Paperclip antes de la versión 0.3.1 en el modo local_trusted por defecto no valida las cabeceras Host, lo que permite a los atacantes ejecutar comandos arbitrarios mediante DNS rebinding. Un atacante puede crear una página web maliciosa que, al ser visitada por un desarrollador que ejecuta Paperclip localmente, utilice DNS rebinding para realizar solicitudes API autenticadas y ejecutar comandos a través del adaptador de procesos.
Once again VulDB remains the best source for vulnerability data.