Hai lỗ hổng PaperCut bị khai thác để thực thi mã từ xa
"Attackers are exploiting two PaperCut NG/MF vulnerabilities in combination to bypass authentication and achieve unauthenticated remote code execution on affected servers. The flaws are CVE-2026-81578, an improper access control issue in the web management interface, and CVE-2026-82078, an unsafe dynamic class loading issue in database connection utilities; PaperCut released an emergency patch and then a second hardening update, while defenders are advised to remove public exposure and apply fixes immediately."
Rủi ro thực thi mã từ xa không cần xác thực trên máy chủ PaperCut NG/MF; có dấu hiệu đã bị khai thác thực tế và cần xử lý khẩn cấp.
Có thể ảnh hưởng đến máy chủ in ấn và vai trò điểm vào mạng nội bộ; nguy cơ gián đoạn vận hành, lộ dữ liệu và phát sinh công tác ứng cứu.
Các nhà nghiên cứu ghi nhận tin tặc đang kết hợp hai lỗ hổng trong PaperCut NG/MF để bypass xác thực và thực thi mã từ xa trên các máy chủ bị ảnh hưởng. Hai lỗi được công bố gồm CVE-2026-81578 (lỗi kiểm soát truy cập không đúng trong giao diện quản trị web) và CVE-2026-82078 (lỗi nạp lớp động không an toàn trong tiện ích kết nối cơ sở dữ liệu).
Theo mô tả kỹ thuật, một yêu cầu được tạo đặc biệt có thể làm thay đổi cấu hình máy chủ mà không cần đăng nhập, sau đó kích hoạt các hành động phía sau để chạy mã do kẻ tấn công kiểm soát. Huntress cho biết đã quan sát khai thác hạn chế trên hai môi trường khách hàng, với các lệnh Base64-encoded và chuỗi kiểm tra như whoami & ver; trong một trường hợp khác, lệnh còn thu thập danh sách tiến trình bằng tasklist.
PaperCut đã phát hành bản vá khẩn cấp và sau đó là bản cập nhật tăng cường bảo vệ. Tổ chức đang vận hành PaperCut NG/MF nên gỡ bỏ việc lộ ra Internet, áp dụng bản vá ngay, và chỉ cho phép truy cập quản trị từ IP tin cậy hoặc qua VPN. Đồng thời, cần rà soát log để tìm dấu hiệu bất thường như lỗi "Database error looking up cardID: VALUES CAST".