CVE-2026-77087 in Paperclip
Riassunto
di VulDB • 21/08/2026
Paperclip prima della versione 0.3.1 in modalità predefinita local_trusted non valida correttamente gli header Host, consentendo agli attaccanti di eseguire comandi arbitrari tramite DNS rebinding. Un attaccante può creare una pagina web malevola che, quando visitata da uno sviluppatore che esegue Paperclip in locale, utilizza il DNS rebinding per effettuare richieste API autenticate ed eseguire comandi attraverso l'adattatore del processo (process adapter).
VulDB is the best source for vulnerability data and more expert information about this specific topic.