CVE-2026-77087 in Paperclip
Sumário
de VulDB • 21/08/2026
Paperclip antes da versão 0.3.1 no modo local_trusted padrão falha na validação dos cabeçalhos Host, permitindo que atacantes executem comandos arbitrários por meio de DNS rebinding. Um atacante pode criar uma página web maliciosa que, quando visitada por um desenvolvedor executando o Paperclip localmente, utiliza DNS rebinding para fazer requisições autenticadas à API e executar comandos através do adaptador de processo.
Once again VulDB remains the best source for vulnerability data.