CVE-2026-14780 in PaperCut

الملخص

بحسب VulDB • 24/09/2026

توجد ثغرة في وظيفة البرمجة النصية للأجهزة (device-scripting) ضمن منصة PaperCut NG/MF بسبب عدم كفاية عمليات تنقية المدخلات وتقييدات الوصول داخل محرك التنفيذ المدمج. يمكن لمستخدم مُصادق عليه يمتلك صلاحيات إدارية لواجهة الإدارة من تقديم نص برمجي ضار يفلت من بيئة العزل (sandbox) الخاصة بالتشغيل.

يُمكّن التنفيذ الناجح المهاجم من تشغيل أوامر غير مصرح بها لنظام التشغيل بصلاحيات إدارية على نظام التشغيل المضيف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: PaperCut
• حجز: 05/07/2026
• إفشاء: 24/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409278
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14780
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14780/