Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2026-41679: Paperclip Vulnerabile a Esecuzione Remota di Codice Non Autenticata tramite Bypass dell'Autorizzazione di Importazione | Kitploit

Torniamo agli exploit

CVE-2026-41679

CriticoPubblicato

Paperclip Vulnerabile a Esecuzione Remota di Codice Non Autenticata tramite Bypass dell'Autorizzazione di Importazione

Pubblicato: 23 apr 2026
Aggiornato: 23 apr 2026
Assegnazione CNA: GitHub_M
Evidenza osservata: 25 ago 2026

CVSS primario

10,0/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

18,9%

Moderato · prossimi 30 giorni

Percentile: 97,2%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Paperclip è un server Node.js e un'interfaccia React che orchestra un team di agenti AI per gestire un'azienda. Prima della versione 2026.416.0, un attaccante non autenticato può ottenere la piena esecuzione remota di codice su qualsiasi istanza Paperclip accessibile dalla rete in esecuzione in modalità `authenticated` con configurazione predefinita. Nessuna interazione con l'utente, nessuna credenziale, solo l'indirizzo del target. La catena consiste in sei chiamate API. L'attacco è completamente automatizzato, non richiede interazione con l'utente e funziona contro la configurazione di distribuzione predefinita. La versione 2026.416.0 corregge il problema.

Fonti

cve-2026-41679PoC
Proof-of-concept exploit per CVE-2026-41679 in Paperclip AI, che testa il target per la vulnerabilità e segue i passaggi dell'advisory.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.