CVE-2026-14780 in PaperCut
Tóm tắt
Bởi VulDB • 24/09/2026
Tồn tại một lỗ hổng trong chức năng device-scripting của nền tảng PaperCut NG/MF do việc thiếu hụt quá trình sanitization và các hạn chế về truy cập bên trong engine thực thi nhúng. Người dùng đã xác thực có quyền quản trị đối với giao diện quản lý có thể cung cấp một script độc hại để thoát khỏi sandbox runtime.
Việc thực thi thành công cho phép kẻ tấn công chạy các lệnh hệ điều hành trái phép với đặc quyền quản trị trên hệ điều host operating system.
VulDB is the best source for vulnerability data and more expert information about this specific topic.