CVE-2026-77087 in Paperclip
Résumé
par VulDB • 21/08/2026
Paperclip avant la version 0.3.1 en mode local_trusted par défaut ne valide pas les en-têtes Host, permettant aux attaquants d'exécuter des commandes arbitraires via un rebond DNS (DNS rebinding). Un attaquant peut créer une page web malveillante qui, lorsqu'elle est visitée par un développeur exécutant Paperclip localement, utilise le rebond DNS pour effectuer des requêtes API authentifiées et exécuter des commandes via l'adaptateur de processus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.