Apa yang terjadi
Paperclip mempercayai cleanupCommand/teardownCommand yang diberikan agen tanpa validasi dan mengeksekusinya saat mengarsipkan workspace, sehingga pemegang kunci API agen — termasuk agen yang berpotensi disuntik prompt — dapat mencapai eksekusi kode jarak jauh di host.
Mengapa penting
Platform eksekusi agen memungkinkan agen menggerakkan operasi host. Membiarkan perintah yang dikendalikan agen berjalan saat pengarsipan berarti agen yang disuntik prompt atau dikompromikan mengubah jalur pembersihannya sendiri menjadi primitif eksekusi kode terhadap infrastruktur yang seharusnya menahannya.
Vektor serangan
Pemegang kunci API agen mengatur cleanupCommand dan teardownCommand melalui PATCH /api/execution-workspaces/:id; saat workspace diarsipkan, cleanupExecutionWorkspaceArtifacts menjalankan perintah tersebut melalui shell di host.
Sistem yang terdampak
Paperclip 2026.403.0 sebelum 2026.416.0; endpoint rentan PATCH /api/execution-workspaces/:id.
Mitigasi
Tingkatkan ke Paperclip 2026.416.0 atau lebih baru; batasi kunci API agen ke hak istimewa paling rendah dan tinjau jalur arsip workspace untuk string perintah yang tidak tepercaya.