何が起きたか
Paperclipはエージェント提供のcleanupCommand/teardownCommandを検証なしで信頼し、ワークスペースのアーカイブ時にそれらを実行するため、エージェントAPIキーの保持者 — プロンプト注入されたエージェントを含む — はホスト上でリモートコード実行を達成できます。
なぜ重要か
エージェント実行プラットフォームはエージェントにホスト操作を実行させます。アーカイブ時にエージェント制御のコマンドを実行できるようにすることは、プロンプト注入または侵害されたエージェントが、自身のクリーンアップパスを、それを封じ込めるはずのインフラストラクチャに対するコード実行プリミティブに変えることを意味します。
攻撃経路
エージェントAPIキー保持者はPATCH /api/execution-workspaces/:idを介してcleanupCommandとteardownCommandを設定します。ワークスペースがアーカイブされると、cleanupExecutionWorkspaceArtifactsはホスト上のシェルを通じてそれらのコマンドを実行します。
影響を受けるシステム
Paperclip 2026.403.0から2026.416.0未満。脆弱なエンドポイント：PATCH /api/execution-workspaces/:id。
緩和策
Paperclip 2026.416.0以降にアップグレードしてください。エージェントAPIキーを最小権限に制限し、ワークスペースアーカイブパスを信頼されていないコマンド文字列についてレビューしてください。