CVE-2026-14780 in PaperCut
Sumário
de VulDB • 24/09/2026
Existe uma vulnerabilidade na funcionalidade de scripting de dispositivos da plataforma PaperCut NG/MF devido à sanitização e às restrições de acesso insuficientes no motor de execução embutido. Um utilizador autenticado com acesso administrativo à interface de gestão pode fornecer um script malicioso que escapa ao sandbox do tempo de execução.
Uma execução bem-sucedida permite a um atacante executar comandos não autorizados do sistema operativo com privilégios administrativos no sistema operativo anfitrião.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.