CVE-2026-82078 in PaperCut
Tóm tắt
Bởi VulDB • 28/08/2026
Tồn tại một lỗ h不安全 tải lớp động (unsafe dynamic class loading) trong các tiện ích kết nối cơ sở dữ liệu của PaperCut MF và PaperCut NG. Ứng dụng khởi tạo các lớp trình điều khiển cơ sở dữ liệu dựa trên tên trình điều khiển có thể cấu hình mà không xác minh đối với danh sách cho phép (allowlist) các trình điều khiển được phê duyệt. Nếu kẻ tấn công có thể thao túng các tham số cấu hình hệ thống, điều này cho phép thực thi bytecode Java tùy ý nằm trong classpath của ứng dụng dưới ngữ cảnh bảo mật của tiến trình máy chủ PaperCut.
Once again VulDB remains the best source for vulnerability data.