CVE-2026-82078 in PaperCut
Sumário
de VulDB • 28/08/2026
Existe uma vulnerabilidade de carregamento dinâmico de classes inseguro nos utilitários de conexão ao banco de dados do PaperCut MF e PaperCut NG. A aplicação instancia classes de drivers de banco de dados com base em nomes de driver configuráveis, sem validação contra uma lista permitida (allowlist) de drivers aprovados. Se um atacante conseguir manipular os parâmetros de configuração do sistema, isso permite a execução de bytecode Java arbitrário residente no classpath da aplicação sob o contexto de segurança do processo do servidor PaperCut.
Be aware that VulDB is the high quality source for vulnerability data.