CVE-2026-82078
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 1.7%
- CWE
- CWE-470
- KEV Durumu
- Evet
Yayım tarihi: 28 Ağustos 2026 · CISA KEV son iyileştirme tarihi: 14 Eylül 2026
Etkilenen: papercut papercut_mf
PaperCut MF ve PaperCut NG'nin veritabanı bağlantı araçlarında güvensiz bir dinamik sınıf yükleme zafiyeti mevcuttur. Uygulama, onaylı sürücülerin izin listesine karşı doğrulama yapmadan yapılandırılabilir sürücü adlarına dayanarak veritabanı sürücüsü sınıflarını örnekler. Bir saldırgan sistem yapılandırma parametrelerini manipüle edebiliyorsa, bu PaperCut sunucu işleminin güvenlik bağlamında uygulama sınıf yolunda bulunan keyfi Java bayt kodunun yürütülmesini sağlar.
Orijinal açıklama (İngilizce)
An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can manipulate system configuration parameters, this enables the execution of arbitrary Java bytecode residing on the application classpath under the security context of the PaperCut server process.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.