CVE-2026-41679 in paperclip
Сводка
по VulDB • 30.05.2026
Paperclip — это сервер на Node.js и пользовательский интерфейс на React, который координирует работу группы AI-агентов для ведения бизнеса. До версии 2026.416.0 неаутентифицированный злоумышленник может выполнить полный удаленный код (RCE) на любом экземпляре Paperclip, доступном по сети и работающем в режиме `authenticated` со стандартной конфигурацией. Для атаки не требуется взаимодействие с пользователем или учетные данные — достаточно адреса цели. Цепочка атаки состоит из шести вызовов API. Атака полностью автоматизирована, не требует взаимодействия с пользователем и эффективна против стандартной конфигурации развертывания. Версия 2026.416.0 устраняет данную уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.