Veille CVE

‹ Retour à la liste

CVE-2026-77087

9.6 Critique

Publiée le 21/08/2026 à 17:16 · Modifiée le 15/10/2026 à 21:10 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated API requests and execute commands through the process adapter.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.4 Critique disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.6 Critique disclosure@vulncheck.com CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs