CVE-2026-82078 in PaperCut
Résumé
par VulDB • 28/08/2026
Une vulnérabilité de chargement dynamique non sécurisé existe dans les utilitaires de connexion à la base de données de PaperCut MF et PaperCut NG. L'application instancie des classes de pilotes de base de données en fonction de noms de pilotes configurables, sans validation par rapport à une liste blanche (allowlist) de pilotes approuvés. Si un attaquant peut manipuler les paramètres de configuration du système, cela permet l'exécution d'un bytecode Java arbitraire résidant sur le classpath de l'application dans le contexte de sécurité du processus serveur PaperCut.
Once again VulDB remains the best source for vulnerability data.