یک آسیب‌پذیری امنیتی از نوع Path Traversal (پیمایش مسیر) در مؤلفه Scan-to-Fax محصولات PaperCut NG و PaperCut MF شناسایی شده است که با شناسه CVE-2026-82077 ثبت گردید.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی ناشی از محدود نکردن صحیح مسیر فایل‌ها (Improper limitation of a pathname) به یک دایرکتوری محدود است. در نتیجه، یک مدیر (Administrator) که دارای دسترسی احراز هویت شده باشد، می‌تواند از طریق تنظیمات دست‌کاری شده‌ی ارائه‌دهنده فکس (Crafted fax provider settings)، دستورات دلخواه (Arbitrary Commands) را بر روی سیستم میزبان اجرا کند.
تاثیرات امنیتی
- نوع حمله: اجرای دستورات از راه دور (RCE) در سطح سیستم میزبان.
- پیش‌نیاز: دسترسی سطح Administrator (احراز هویت شده).
- مؤلفه آسیب‌پذیر: Scan-to-Fax در نسخه‌های NG و MF.
