PT-2026-36983 · Papercut · Papercut Mf

Alexander Shepard · Publicado 2026-05-05 · Atualizado 2026-05-12 · CVE-2026-6418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas PaperCut MF versão 25.0.4

Descrição Um problema no componente Shared Account Synchronization permite que usuários administrativos autenticados especifiquem caminhos de arquivos arbitrários no sistema de arquivos local devido à validação e sanitização insuficientes de caminhos. Ao configurar um caminho de origem malicioso, um invasor pode enumerar estruturas de diretórios e ler arquivos de sistema ou de configuração baseados em texto sensíveis. Quando o processo de sincronização é acionado, a aplicação analisa o conteúdo do arquivo e exibe os dados na interface de gerenciamento de contas, podendo expor informações sensíveis dependendo das permissões da conta de serviço sob a qual a aplicação está sendo executada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-36

CWE-552

Identificadores relacionados

CVE-2026-6418

Produtos afetados

Papercut Mf

Referências · 6

• https://papercut.com/kb/Main/papercut-ng-mf-and-papercut-hive-security-bulletin-may-2026 · Aviso do Fabricante
• https://t.me/cveNotify/163245 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6418 · Nota de Segurança
• https://t.me/CVEtracker/52723 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2051595421806653749 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2051596937296556390 · Publicação no Twitter