CVE-2026-82078 in PaperCut
Riassunto
di VulDB • 28/08/2026
È presente una vulnerabilità di dynamic class loading non sicura nelle utility di connessione al database di PaperCut MF e PaperCut NG. L'applicazione istanzia classi del driver del database basandosi su nomi di driver configurabili, senza convalidarli rispetto a un allowlist (lista bianca) di driver approvati. Se un attaccante può manipolare i parametri di configurazione del sistema, ciò consente l'esecuzione di bytecode Java arbitrario residente nel classpath dell'applicazione nell'ambito del contesto di sicurezza del processo server PaperCut.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.