🔥 この記事の詳細
2026-08-31 更新
A
今日中

PaperCut MFおよびNGにおいて、認証バイパスとリモートコード実行(RCE)が可能な複数の脆弱性

脆弱性🌐 英語ソース
🔢 CVECVE-2026-82078CVE-2026-81578
📅 2026-08-31📰 hkcert
📌 一言でいうと
PaperCut MFおよびNGにおいて、認証バイパスとリモートコード実行(RCE)が可能な複数の脆弱性が報告されました。特にCVE-2026-82078とCVE-2026-81578は既に悪用が確認されており、攻撃者が管理機能への不正アクセスや任意のJavaバイトコード実行を行う可能性があります。これらの脆弱性を組み合わせることで、サーバー上の完全な制御を奪われるリスクがあります。
🔍該当判定
  • 社内で「PaperCut MF」というプリント管理ソフトを導入している
  • 社内で「PaperCut NG」というプリント管理ソフトを導入している
  • 複合機やプリンターの利用制限・課金管理にPaperCut製品を利用している
上記いずれにも該当しない → 静観でOK
該当時の対応
速やかにベンダーの公式サイトを確認し、最新の修正パッチを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】PaperCut 脆弱性 (CVE-2026-82078, CVE-2026-81578) 対応について

お疲れさまです。PaperCut製品の脆弱性に関する情報共有です。

■ 概要
PaperCut MF/NGにおいて、認証バイパスおよびリモートコード実行(RCE)が可能な脆弱性が発見されました。特にCVE-2026-82078およびCVE-2026-81578は既に実環境での悪用が確認されており、極めて危険な状態です。

■ 影響範囲
- 対象製品: PaperCut MF, PaperCut NG (全バージョン)

■ 対応手順
1. ベンダーの公式サイトにて最新のセキュリティアップデートを確認してください。
2. 影響を受けるサーバーに速やかに修正パッチを適用してください。

■ 参考情報
- ベンダー公式アドバイザリ(公式サイトを参照)

対応優先度: 高
対応期限: 至急
Subject: [Urgent] PaperCut Vulnerabilities (CVE-2026-82078, CVE-2026-81578) Mitigation

Dear IT/Security Team,

This is an alert regarding critical vulnerabilities identified in PaperCut MF and NG.

■ Overview
Multiple vulnerabilities have been discovered that allow for security restriction bypass and Remote Code Execution (RCE). CVE-2026-82078 and CVE-2026-81578 are currently being exploited in the wild, posing a severe risk to affected systems.

■ Scope
- Affected Products: All versions of PaperCut MF and PaperCut NG

■ Mitigation Steps
1. Visit the official vendor website to identify the latest security patches.
2. Apply the necessary updates to all vulnerable PaperCut server instances immediately.

■ Reference
- Official Vendor Advisory

Priority: High
Deadline: Immediate