近期網路安全研究機構 Huntress 與 watchTowr 揭露了印表機管理軟體 PaperCut NG 與 PaperCut MF 中存在的嚴重安全漏洞。攻擊者透過將兩個獨立的漏洞進行鏈接（Chaining），可以在不需要任何身分驗證的情況下，直接在受影響的伺服器上執行任意程式碼。由於 PaperCut 經常被部署在企業內網且對外開放管理介面，這類漏洞使得攻擊者能將其作為滲透企業內網的跳板，甚至竊取敏感的列印文件資訊。
背景與漏洞成因
本次攻擊的核心在於兩個 CVE 漏洞的協同作用。首先是 CVE-2026-81578，這是一個不恰當的存取控制漏洞，發生在 PaperCut 的網頁管理介面中。在特定條件下，攻擊者可以發送精心構造的請求，讓系統在完成身分驗證驗證之前就觸發後端管理功能。簡單來說，這讓未經授權的外部使用者能夠繞過登入機制，直接對伺服器配置進行修改。
接著是 CVE-2026-82078，這是一個不安全的動態類別載入漏洞（Unsafe Dynamic Class Loading），存在於資料庫連接工具中。該漏洞源於應用程式在實例化資料庫驅動類別時，僅依賴可配置的驅動名稱，而沒有將其與核准的白名單進行比對驗證。這意味著只要能修改配置，攻擊者就可以強制系統載入惡意的 Java 類別，進而達成遠端程式碼執行（Remote Code Execution, RCE），即在伺服器上執行攻擊者控制的任何指令。
攻擊鏈運作方式
根據 watchTowr 的分析，攻擊者的操作路徑非常明確：首先利用 CVE-2026-81578 繞過身分驗證，獲取對伺服器配置的修改權限；隨後利用此權限修改資料庫驅動配置，觸發 CVE-2026-8207 載入惡意代碼，最終取得伺服器的控制權。
在實際的攻擊案例中，Huntress 觀察到攻擊者在取得權限後，會執行 Base64 編碼的指令來隱匿行蹤。他們首先會執行 whoami（確認目前使用者身分）與 ver（確認作業系統版本）等指令進行初步偵查。隨後，攻擊者會部署一個與作業系統無關的 Java .class 檔案，該檔案能同時在 Windows 與 Linux 環境下運作，用於蒐集機器指紋並列出伺服器上的檔案目錄。
為了掩蓋攻擊跡象，該惡意 Java 程式會將蒐集到的資訊寫入安裝目錄下 /data/content/ 路徑中的 Udydn.out 檔案，在完成數據傳輸後，會立即刪除該輸出檔，並清除伺服器的 server.log 以及 /data/internal/derby.log 日誌檔，試圖抹除所有入侵紀錄。
影響、限制與防禦建議
這次漏洞的嚴重性在於其高權限與高隱蔽性。CVE-2026-82078 的 CVSS 評分高達 9.4，而 CVE-2026-81578 則為 8.8。對於企業而言，PaperCut 不僅是管理工具，更是敏感資訊的聚集地，因為許多機密文件會以數位形式儲存在列印快取或記錄中。
儘管 PaperCut 已發布緊急修補程式，但 watchTowr 發現部分早期的修補方案存在被繞過（Patch Bypass）的可能性，導致開發團隊必須發布第二次緊急更新以強化防禦。目前仍有研究指出，即使在最新版本中，可能依然存在某些未知的繞過路徑。
針對此威脅，安全專家建議企業採取以下措施：第一，立即將 PaperCut 伺服器從公開網路中移除，禁止直接透過公網存取管理介面；第二，將存取權限限制在信任的 IP 位址，或將其置於 VPN 以及受控的管理路徑之後；第三，檢查日誌檔案中是否出現 Database error looking up cardID: VALUES CAST 等異常錯誤訊息，這可能是攻擊者嘗試利用漏洞的跡象。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。