무슨 일이 있었나
Paperclip은 검증 없이 에이전트가 제공한 cleanupCommand/teardownCommand를 신뢰하고 워크스페이스 보관 시 실행하므로, 에이전트 API 키 보유자 — 잠재적으로 프롬프트 주입된 에이전트 포함 — 는 호스트에서 원격 코드 실행을 달성할 수 있습니다.
왜 중요한가
에이전트 실행 플랫폼은 에이전트가 호스트 작업을 구동할 수 있게 합니다. 보관 시 에이전트 제어 명령이 실행되도록 허용하는 것은 프롬프트 주입되거나 손상된 에이전트가 자신의 정리 경로를 코드 실행 프리미티브로 전환하여 이를 포함해야 하는 인프라에 대해 공격할 수 있음을 의미합니다.
공격 경로
에이전트 API 키 보유자가 PATCH /api/execution-workspaces/:id를 통해 cleanupCommand 및 teardownCommand를 설정합니다; 워크스페이스가 보관되면 cleanupExecutionWorkspaceArtifacts가 호스트의 셸을 통해 이러한 명령을 실행합니다.
영향받는 시스템
Paperclip 2026.403.0에서 2026.416.0 이전; 취약한 엔드포인트 PATCH /api/execution-workspaces/:id.
완화 방안
Paperclip 2026.416.0 이상으로 업그레이드하세요; 에이전트 API 키를 최소 권한으로 제한하고 워크스페이스 보관 경로에서 신뢰할 수 없는 명령 문자열을 검토하세요.