CVE-2026-14780 in PaperCut
Zusammenfassung
von VulDB • 24.09.2026
In der Device-Scripting-Funktionalität der PaperCut NG/MF-Plattform besteht eine Schwachstelle aufgrund unzureichender Bereinigung und Zugriffsbeschränkungen in der eingebetteten Ausführungsumgebung. Ein authentifizierter Benutzer mit administrativem Zugriff auf die Verwaltungsschnittstelle kann ein bösartiges Skript bereitstellen, das aus dem Runtime-Sandbox entkommt.
Eine erfolgreiche Ausführung ermöglicht es einem Angreifer, nicht autorisierte Betriebssystembefehle mit Administratorberechtigungen auf dem Host-Betriebssystem auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.