CVE-2026-81578: ثغرة أمنية عالية الخطورة (CVSS 8,8) في PaperCut NG/MF، يجري استغلالها بشكل نشط

CVE-2026-81578: ثغرة أمنية عالية الخطورة (CVSS 8,8) في PaperCut NG/MF، يجري استغلالها بشكل نشط

باختصار

شركة PaperCut، المُصنِّعة لبرمجيات إدارة الطباعة، لديها ثغرة أمنية مُعرَّفة باسم CVE-2026-81578 في منتجَيها PaperCut NG و PaperCut MF [1]. يسمح هذا الخلل لمهاجم لا يملك أي بيانات اعتماد بتعديل إعدادات النظام عبر واجهة الويب الإدارية [1]. تُصنِّفها NVD بخطورة "عالية" وبدرجة CVSS تبلغ 8,8 من 10 [1]، وتظهر الثغرة في كتالوج الثغرات المُستغلَّة بشكل نشط (KEV) التابع لوكالة الأمن السيبراني الأمريكية CISA [2]. إذا كانت مؤسستك تستخدم PaperCut NG أو MF، فإن التوصية لهذا اليوم بسيطة: التحقق من وجود نُسخ مُعرَّضة للإنترنت وتطبيق تحديث الأمان الصادر عن الشركة المُصنِّعة في أقرب وقت ممكن.

ما هي وما أهميتها

وفقًا للوصف الرسمي للخلل، يتعلق الأمر بمشكلة في التحكم في الوصول غير الملائم في واجهة الويب الإدارية لـ PaperCut NG و MF [1]. في ظروف معينة، يمكن لطلب بعيد وغير مُصادَق عليه موجَّه إلى وظائف إدارية أن يُنفِّذ إجراءات على الخادم قبل اكتمال عملية التحقق من الوصول المقابلة [1]. من الناحية العملية، يعني هذا أن أي شخص خارج المؤسسة، دون اسم مستخدم أو كلمة مرور، قد يتمكن من تعديل إعدادات حرجة في نظام الطباعة [1].

تُقيِّم NVD هذه الثغرة بخطورة عالية، بدرجة CVSS تبلغ 8,8 [1]. علاوة على ذلك، فهي مُدرجة في كتالوج KEV التابع لـ CISA، الذي يضم الثغرات التي توجد أدلة على استغلالها بشكل نشط في العالم الحقيقي [2]. من جهته، يرفع رادار التهديدات التابع لـ OCIRIA مستوى الخطورة داخليًا إلى "حرج" لأغراض تحديد الأولويات على مستوى الأعمال، وذلك بالضبط بسبب هذا الاستغلال النشط المؤكد وبسبب وجود إمكانية لربط هذا الخلل بثغرة أخرى ذات صلة لتوسيع نطاق التأثير. ومن المهم التمييز بين الأمرين: التصنيف "عالي" هو تصنيف NVD [1]؛ أما التصنيف "حرج" فهو تقييم داخلي لتحديد الأولويات من OCIRIA، وليس تصنيفًا رسميًا في كتالوج CVE.

مَن يتأثر بها

تؤثر الثغرة على المؤسسات التي لديها PaperCut NG أو PaperCut MF مُنصَّبين، وهما المنتجان المذكوران صراحة في التنبيه الصادر عن الشركة [1]. لا يُحدِّد التنبيه إصدارات معينة في البيانات المُوثَّقة المتوفرة لدينا، لذا فإن التوصية العامة هي التحقق مع المُورِّد أو فريق تكنولوجيا المعلومات من الإصدار المُثبَّت ومن كونه ضمن الإصدارات المتأثرة.

كيف تعرف إن كنت عرضة للخطر

الخطوة الأولى هي التأكد من أن PaperCut NG أو MF جزء من بنيتك التحتية، وإذا كان الأمر كذلك، التحقق من إمكانية الوصول إلى واجهة الويب الإدارية من خارج الشبكة المؤسسية. وبما أن الخلل يسمح بتنفيذ إجراءات دون مصادقة عبر تلك الواجهة [1]، يجب اعتبار أي نسخة مُعرَّضة مباشرة للإنترنت ذات خطورة مرتفعة إلى أن يتم التأكد من تطبيق التصحيح الأمني.

خطوة عملية وسريعة هي مراجعة سطح التعرُّض الفعلي لمؤسستك: ما هي الخدمات والمنافذ التابعة لمؤسستك المرئية من الإنترنت، وهل من بينها واجهة إدارة PaperCut مُتاحة للعموم. تكتشف العديد من المؤسسات حالات تعرُّض من هذا النوع لم تكن ضمن رادارها لأنها نُشرت منذ فترة طويلة ولم يُعِد أحد مراجعتها.

كيف تحمي نفسك

• حدِّد جميع تثبيتات PaperCut NG و MF في مؤسستك، بما فيها تلك التي تديرها جهات خارجية أو فروع تابعة.
• تواصل مع الشركة المُصنِّعة أو مزود الدعم لتطبيق التصحيح أو التحديث الأمني المقابل في أقرب وقت ممكن، نظرًا لأن الثغرة مُدرجة فعليًا كمُستغلَّة بشكل نشط وفقًا لـ CISA KEV [2].
• إلى حين تطبيق التصحيح، قصر الوصول إلى واجهة الويب الإدارية على الشبكات الداخلية أو الموثوقة فقط، وتجنَّب تعريضها مباشرة للإنترنت.
• راجع سجلات وإعدادات نظام الطباعة بحثًا عن أي تغييرات غير مُصرَّح بها حديثًا، خصوصًا في المعلمات الإدارية.
• إذا رصدت مؤشرات على تعديل غير مُصرَّح به، تعامل مع الحادث كاختراق محتمل وفعِّل إجراء الاستجابة الخاص بك.
• ضع في الحسبان أنه، وفقًا لرادار OCIRIA، يمكن ربط هذا الخلل بثغرة أخرى ذات صلة لتوسيع نطاق تأثيره، لذا يُستحسن مراجعة التحديثات المعلَّقة الأخرى الخاصة بنفس الشركة المُصنِّعة.

أسئلة شائعة

هل هي ثغرة حرجة أم عالية الخطورة؟

تُصنِّفها NVD رسميًا بخطورة عالية، بدرجة CVSS 8,8 [1]. يُصنِّفها رادار OCIRIA الداخلي كـ "حرجة" لأغراض أولوية الاستجابة، بسبب الاستغلال النشط المؤكد، لكن هذا تقييم خاص بالأعمال، وليس التصنيف الرسمي لـ NVD.

هل يجري استغلالها فعلًا؟

نعم، تظهر الثغرة في كتالوج CISA KEV، الذي لا يضم إلا الثغرات التي توجد أدلة على استغلالها بشكل نشط [2].

ماذا يجب أن أفعل إذا كنت أستخدم PaperCut؟

تأكَّد من الإصدار المُثبَّت، وحدَّ من التعرُّض العام لواجهة الإدارة، وطبِّق تحديث الشركة المُصنِّعة بمجرد توفره [1][2].

هل تؤثر فقط على الشركات الكبيرة؟

لا تُميِّز البيانات المُوثَّقة بحسب حجم المؤسسة؛ فهي تؤثر على أي بيئة تستخدم PaperCut NG أو MF مع إمكانية الوصول إلى واجهة الإدارة [1].

المصادر

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-81578
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json