CVE-2026-41679 in paperclip
요약
\~에 의해 VulDB • 2026. 05. 30.
Paperclip은 AI 에이전트 팀을 조율하여 비즈니스를 실행하는 Node.js 서버 및 React UI입니다. 버전 2026.416.0 이전에는 인증되지 않은 공격자가 기본 구성으로 실행 중인 `authenticated` 모드에서 네트워크 접근이 가능한 모든 Paperclip 인스턴스에서 완전한 원격 코드 실행(RCE)을 달성할 수 있습니다. 사용자 상호작용이나 자격 증명이 필요 없으며, 대상의 주소만 있으면 됩니다. 공격 체인은 6개의 API 호출로 구성됩니다. 이 공격은 완전히 자동화되어 있으며 사용자 상호작용이 필요 없고 기본 배포 구성에 대해 작동합니다. 버전 2026.416.0에서 해당 문제가 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.