CERT24Уязвимости Paperclip AI позволяют неаутентифицированным злоумышленникам выполнять команды
В платформе оркестрации AI-агентов с открытым исходным кодом Paperclip обнаружены три уязвимости, которые раскрывали конфиденциальные данные и позволяли неаутентифицированным злоумышленникам выполнять команды на серверах и компьютерах разработчиков. Две уязвимости получили критическую оценку, а одна — максимальный балл CVSS 10,0.