印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認

PaperCut Softwareが提供する印刷管理ソフト「PaperCut NG」「PaperCut MF」に深刻な脆弱性が判明した。悪用が確認されており、注意が呼びかけられている。

同社は現地時間2026年8月27日、アドバイザリを公開。その後緊急パッチを公開して2件の脆弱性に対応した。利用者の環境において侵害が確認されている。

「CVE-2026-81578」は、ウェブ管理インタフェースに判明したアクセス制御の不備に起因する脆弱性。特定条件下において、認証を必要とすることなく管理機能のバックエンド処理を実行させることができ、リモートより一部システム設定を変更することが可能。

一方「CVE-2026-82078」は、データベースの接続処理に判明した安全でない動的クラスロードの脆弱性。システム設定を操作できる場合、アプリケーションのクラスパス上に存在する任意のJavaバイトコードを、「PaperCut」のサーバプロセスの権限で実行できる。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「CVE-2026-82078」が「9.4」、「CVE-2026-81578」が「8.8」。重要度はそれぞれ「クリティカル（Critical）」「高（High）」とされる。

（Security NEXT - 2026/09/01 ）ツイート