CVE-2026-14780 in PaperCut
要約
〜によって VulDB • 2026年09月24日
PaperCut NG/MFプラットフォームのデバイススクリプティング機能には、組み込み実行エンジン内の不十分なサニタイズとアクセス制限に起因する脆弱性が存在します。管理インターフェースへの管理者権限を持つ認証済みユーザーは、ランタイムサンドボックスを脱出する悪意のあるスクリプトを提供できます。
攻撃が成功すると、攻撃者はホストオペレーティングシステム上で管理者権限を使用して不正なOSコマンドを実行できるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.