CVE-2026-82078 in PaperCut
요약
\~에 의해 VulDB • 2026. 08. 28.
PaperCut MF 및 PaperCut NG의 데이터베이스 연결 유틸리티에는 안전하지 않은 동적 클래스 로딩 취약점이 존재합니다. 이 애플리케이션은 승인된 드라이버 목록(allowlist)에 대한 검증 없이 구성 가능한 드라이버 이름을 기반으로 데이터베이스 드라이버 클래스를 인스턴스화합니다. 공격자가 시스템 구성 매개변수를 조작할 경우, PaperCut 서버 프로세스의 보안 컨텍스트 하에서 애플리케이션 클래스패스에 존재하는 임의의 Java 바이트코드를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.