🇰🇷 한글 설명
Paperclip 2026.416.0 이전 버전에서 인증되지 않은 공격자가 6개 API 호출을 통해 기본 설정 상태의 서버에 완전한 원격 코드 실행을 달성할 수 있는 치명적 취약점입니다. 사용자 상호작용이나 자격증명이 필요 없으며 공격이 완전히 자동화됩니다.
💡 쉬운 설명
Paperclip 소프트웨어의 구버전에서 누구나 인터넷만 연결되면 서버를 완전히 장악할 수 있습니다. 특별한 비밀번호나 승인 과정 없이 자동 공격으로 가능합니다.
🇺🇸 원문 (English)
Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote code execution on any network-accessible Paperclip instance running in `authenticated` mode with default configuration. No user interaction, no credentials, just the target's address. The chain consists of six API calls. The attack is fully automated, requires no user interaction, and works against the default deployment configuration. Version 2026.416.0 patches the issue.
📍 영향받는 시스템
Paperclip < 2026.416.0 (모든 버전)
⚔️ 공격 벡터
6개 API 호출을 통한 인증 우회 후 원격 코드 실행 (기본 설정, 네트워크 접근 가능할 때)
🛡️ 대응 방법
즉시 Paperclip을 버전 2026.416.0 이상으로 업데이트
🔧 검증 코드
반환된 버전이 2026.416.0 이상이면 안전, 그 이하이거나 오류 출력되면 즉시 업데이트 필요
curl -s http://target:port/version 2>/dev/null | grep -oE '20[0-9]{2}\.[0-9]+\.[0-9]+' || echo 'version-check-failed'