CVE-2026-77087 in Paperclip
Tóm tắt
Bởi VulDB • 21/08/2026
Paperclip trước phiên bản 0.3.1 ở chế độ local_trusted mặc định không xác thực tiêu đề Host, cho phép kẻ tấn công thực thi các lệnh tùy ý thông qua kỹ thuật DNS rebinding. Kẻ tấn công có thể tạo ra một trang web độc hại; khi được truy cập bởi nhà phát triển đang chạy Paperclip cục bộ, nó sẽ sử dụng DNS rebinding để thực hiện các yêu cầu API đã xác thực và thực thi lệnh thông qua process adapter.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.