CVE-2026-41679: Paperclip: RCE não autenticada via bypass de autorização de importação

Visão geral

O Paperclip é um servidor Node.js com interface React para orquestrar equipes de agentes de IA. Segundo o aviso resumido no registro, versões anteriores à 2026.416.0 permitem que um atacante remoto não autenticado obtenha execução remota de código completa em instâncias acessíveis pela rede que estejam no modo 'authenticated' com configuração padrão. O registro informa que a cadeia de ataque envolve seis chamadas de API; esta análise não as descreve.

Impacto

Se o registro estiver correto, um atacante poderia assumir o controle total do host que executa uma instância afetada, sem credenciais e sem interação do usuário. O vetor CVSS 3.1 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H resulta em pontuação base 10, classificada como crítica. A fraqueza atribuída é a CWE-287, Autenticação Inadequada.

Produtos e versões afetados

O aviso descreve as versões anteriores à 2026.416.0 como afetadas.
O registro indica '< 2026.416.0' para as entradas Paperclip Paperclipai e Paperclipai/server.
O registro indica 'version < 2026.410.0' para as entradas Paperclipai @paperclipai/server e Paperclipai Paperclip. O registro não explica essa diferença.
Desconhecido: o registro não esclarece como os dois limites se aplicam a implantações entre 2026.410.0 e 2026.416.0. Confirme com o fornecedor antes de depender de qualquer um dos limites.

Status de exploração

O registro mostra que a vulnerabilidade não consta no catálogo Known Exploited Vulnerabilities da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. O campo SSVC do registro indica exploração como 'poc' e automatizável como 'yes'. No SSVC, 'poc' geralmente indica que existe uma prova de conceito; isso é uma inferência, não um evento de exploração confirmado. A probabilidade EPSS é 0,07365, com percentil 0,94404, mas a data do EPSS no registro é posterior à data de publicação, portanto a atualidade desses valores deve ser verificada.

Correção e mitigação

Atualize as implantações afetadas do Paperclip para a versão 2026.416.0 ou posterior, que, segundo o registro, corrige o problema.
Consulte o aviso de segurança no GitHub para orientações do fornecedor e eventuais medidas adicionais de mitigação.
Não exponha instâncias do Paperclip diretamente a redes não confiáveis; restrinja o acesso a hosts confiáveis enquanto a atualização estiver pendente.
Faça o inventário de todas as instâncias do Paperclip, incluindo as que usam o pacote de servidor, e confirme as versões instaladas.
Compare o modo de autenticação e a configuração de cada instância com as orientações do fornecedor.

Orientações de detecção

Revise os logs de acesso web e de API em busca de requisições de origens desconhecidas, principalmente em torno da funcionalidade de importação.
Observe processos filhos inesperados ou conexões de saída originadas do processo do serviço Node.js.
Procure alterações inesperadas em configurações de agentes, contas ou dados após atividades de importação.
Esses indicadores são genéricos; o registro não lista indicadores de comprometimento específicos.

Limitações das informações disponíveis

O registro não descreve em detalhes as chamadas de API individuais nem o componente vulnerável, e esta análise não acrescenta essas informações.
Os limites de versão afetada diferem entre as entradas de produto.
O registro não confirma se alguma instância foi explorada.
A data do EPSS é posterior à data de publicação.
Foram utilizadas apenas as páginas do aviso, do NVD e do registro CVE citadas no registro.

Perguntas frequentes

A exploração exige credenciais ou interação do usuário?

Segundo o registro, não são necessárias credenciais nem interação do usuário contra instâncias acessíveis pela rede no modo 'authenticated' com configuração padrão.

Qual versão corrige o problema?

O registro afirma que a versão 2026.416.0 corrige o problema, e o aviso do GitHub aparece como referência de mitigação.

Esta vulnerabilidade é conhecida por ser explorada?

O registro mostra que a CVE não consta no catálogo KEV da CISA e que nenhuma exploração confirmada aparece nas fontes consultadas. O campo SSVC indica 'poc', o que é uma inferência sobre a disponibilidade de prova de conceito.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.