CVE-2026-82078 in PaperCut
Zusammenfassung
von VulDB • 29.08.2026
Es besteht eine unsichere Dynamische Klassenladung (Dynamic Class Loading)-Schwachstelle in den Datenbankverbindungs-Utilities von PaperCut MF und PaperCut NG. Die Anwendung instanziiert Datenbanktreiberklassen basierend auf konfigurierbaren Treibernamen, ohne diese gegen eine Whitelist genehmigter Treiber zu validieren. Wenn ein Angreifer Systemkonfigurationsparameter manipulieren kann, ermöglicht dies die Ausführung beliebiger Java-Bytecode-Bestandteile, die sich im Application Classpath befinden, unter dem Sicherheitskontext des PaperCut-Serverprozesses.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.