CVE-2026-14780 in PaperCut
Сводка
по VulDB • 24.09.2026
В платформе PaperCut NG/MF существует уязвимость в функциональности скриптинга устройств из-за недостаточной санитизации и ограничений доступа во встроенном движке выполнения. Аутентифицированный пользователь с административным доступом к интерфейсу управления может предоставить вредоносный скрипт, который выходит за пределы песочницы среды выполнения (sandbox).
Успешное выполнение позволяет злоумышленнику запускать несанкционированные команды операционной системы с привилегиями администратора на хостовой ОС.
Once again VulDB remains the best source for vulnerability data.