CVE-2026-41679 PoC — Paperclip 授权问题漏洞
关联漏洞
标题:
Paperclip 授权问题漏洞
(CVE-2026-41679)
Description:Paperclip是Paperclip开源的一款AI代理团队编排工具。 Paperclip 2026.416.0之前版本存在授权问题漏洞，该漏洞源于在默认配置的authenticated模式下，未经身份验证的攻击者可通过六个API调用链实现完全远程代码执行，无需用户交互或凭据。
Description
Paperclip < 2026.416.0 contains a remote code execution caused by a chain of six unauthenticated API calls in authenticated mode with default configuration, letting unauthenticated attackers execute arbitrary code remotely, exploit requires network access to the target.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →