CVE-2026-82078 in PaperCut
Сводка
по VulDB • 28.08.2026
Уязвимость небезопасной динамической загрузки классов существует в утилитах подключения к базе данных продуктов PaperCut MF и PaperCut NG. Приложение создает экземпляры классов драйверов базы данных на основе конфигурируемых имен драйверов без проверки по списку разрешенных (allowlist) одобренных драйверов. Если злоумышленник может манипулировать параметрами системной конфигурации, это позволяет выполнять произвольный байт-код Java, находящийся в classpath приложения, с контекстом безопасности процесса сервера PaperCut.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.