PaperCut phát hành bản bảo trì thay thế các bản vá khẩn cấp cho hai lỗ hổng đang bị khai thác
"PaperCut released maintenance versions 26.0.5, 25.0.13, and 24.1.10 to replace earlier emergency patches for two actively exploited vulnerabilities, CVE-2026-81578 and CVE-2026-82078. The flaws were being used in the wild to bypass authentication and achieve arbitrary code execution on susceptible PaperCut NG/MF instances, and customers are advised to move from emergency patch builds to the new maintenance release."
Rủi ro cao do hai lỗ hổng đang bị khai thác, có thể dẫn tới bypass authentication và thực thi mã từ xa trên hệ thống bị ảnh hưởng.
Có thể gây gián đoạn dịch vụ in ấn/quản trị, tăng nguy cơ xâm nhập ban đầu và phát sinh chi phí xử lý sự cố, đặc biệt với các môi trường đang dùng PaperCut NG/MF.
PaperCut đã phát hành các bản maintenance release mới cho PaperCut NG/MF gồm 26.0.5, 25.0.13 và 24.1.10, thay thế toàn bộ các emergency patches trước đó dùng để xử lý hai lỗ hổng đang bị khai thác thực tế là CVE-2026-81578 và CVE-2026-82078.
Theo thông tin công bố, các bản phát hành mới đã trải qua quy trình QA testing đầy đủ và bao gồm toàn bộ các bản sửa lỗi bảo mật từ các đợt vá khẩn cấp trước, cùng với các biện pháp security hardening bổ sung. Hai lỗ hổng này có thể bị lợi dụng để bypass authentication và thực thi arbitrary code execution trên các hệ thống PaperCut bị ảnh hưởng.
Một số báo cáo cho biết hoạt động khai thác đã diễn ra trong môi trường thực tế, với mục tiêu mở rộng truy cập vào các tổ chức, trong đó có nhiều đơn vị thuộc lĩnh vực giáo dục. PaperCut khuyến nghị khách hàng đang dùng emergency patch build nên chuyển sang maintenance release mới nhất càng sớm càng tốt để nhận đầy đủ các bản sửa lỗi và giảm rủi ro bị tấn công tiếp theo.