CVE-2026-41679
Açıklama
Paperclip, bir işletmeyi yürütmek için yapay zeka ajanlarından oluşan bir ekibi koordine eden bir Node.js sunucusu ve React kullanıcı arayüzüdür. Versiyon 2026.416.0 öncesinde, kimliği doğrulanmamış bir saldırgan, varsayılan yapılandırmayla `authenticated` modunda çalışan ağ üzerinden erişilebilir herhangi bir Paperclip örneğinde tam uzaktan kod çalıştırma sağlayabilir. Kullanıcı etkileşimi veya kimlik bilgileri gerekmez; yalnızca hedefin adresi yeterlidir. Saldırı zinciri altı API çağrısından oluşmaktadır. Saldırı tamamen otomatiktir, kullanıcı etkileşimi gerektirmez ve varsayılan dağıtım yapılandırmasına karşı çalışır. Versiyon 2026.416.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- paperclip paperclipai2026.416.0 ya da sonraki bir sürüm
- paperclip paperclipai\/server2026.416.0 ya da sonraki bir sürüm
- paperclipai2026.410.0 ya da sonraki bir sürüm
- @paperclipai/server2026.410.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paperclip paperclipai | v < 2026.416.0 | 2026.416.0 |
| paperclip paperclipai\/server | v < 2026.416.0 | 2026.416.0 |
| paperclipainpm | v < 2026.410.0 | 2026.410.0 |
| @paperclipai/servernpm | v < 2026.410.0 | 2026.410.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.