PaperCut MF/NG /app 权限绕过漏洞(CVE-2026-81578)

2026-10-26

Description

PaperCut MF/NG 是 PaperCut Software 面向企业、教育机构与大型组织推出的打印管理与成本核算平台,采用 Apache Tapestry 构建 Web 管理界面,广泛部署于企业打印计费与配额管理场景。该产品 /app 接口存在权限绕过漏洞,未认证的远程请求可在访问校验完成前触发后端管理动作,攻击者可读取并修改系统配置项,破坏服务的配置完整性与可用性。

Details

CVE
CVE-2026-81578 · CVE.org
Severity
高危
Type
权限绕过
Published
PoC
Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

微信搜一搜 biu.life