AVIS CERT-FR Date de publication : 23/10/2026

Multiples vulnérabilités dans les produits Papercut

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Papercut. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Détail

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Systèmes affectés

Papercut Papercut
PaperCut NG/MF versions 25.x antérieures à 25.0.13
Papercut Papercut
PaperCut NG/MF versions 24.x antérieures à 24.1.11
Papercut Papercut
PaperCut NG/MF versions 26.0.x antérieures à 26.0.5
Papercut PaperCut Hive
PaperCut Hive toutes versions antérieures à 2.3.0.

Risques

Injection de code indirecte à distance (XSS)
Exécution de code arbitraire à distance
Contournement de la politique de sécurité
Atteinte à la confidentialité des données

CVE associées

Avis éditeurs

Bulletin de sécurité Papercut security-bulletin-sep-2026 — 23/10/2026

Historique des révisions

23/10/2026 — Version initiale

Consulter le bulletin officiel sur cert.cyber.gouv.fr →

Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.