CVE-2026-82078 in PaperCut
الملخص
بحسب VulDB • 28/08/2026
توجد ثغرة في تحميل الفئات الديناميكية غير الآمنة (unsafe dynamic class loading) في أدوات اتصال قاعدة البيانات الخاصة بـ PaperCut MF وPaperCut NG. تقوم التطبيق بت instantiation فئات برامج تشغيل قواعد البيانات بناءً على أسماء برامج التشغيل القابلة للتكوين دون التحقق منها مقابل قائمة مسموح بها من برامج التشغيل المعتمدة. إذا تمكن مهاجم من تعديل معلمات تكوين النظام، فإن ذلك يتيح تنفيذ بايت كود جافا (Java bytecode) عشوائي موجود في مسار فئة التطبيق تحت سياق أمان عملية خادم PaperCut.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.