CVE-2026-77087

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.4%
CWE: CWE-862
KEV Durumu: Hayır

Yayım tarihi: 21 Ağustos 2026

Paperclip 0.3.1 sürümünden önceki sürümlerde, varsayılan yerel güvenilir modda (local_trusted mode) Host başlıklarının doğrulanmaması, saldırganların DNS yeniden bağlama yoluyla keyfi komutları çalıştırmasına olanak tanır. Bir saldırgan, bir geliştiricinin Paperclip'i yerel olarak çalıştırırken ziyaret ettiği bir kötü amaçlı web sayfası oluşturabilir ve DNS yeniden bağlama kullanarak kimlik doğrulama yapılmış API istekleri yapabilir ve işlem adaptörünü kullanarak komutları çalıştırabilir.

Orijinal açıklama (İngilizce)

Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated API requests and execute commands through the process adapter.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.