CVE-2026-82078: ثغرة أمنية حرجة في PaperCut NG/MF يتم استغلالها بشكل نشط

CVE-2026-82078: ثغرة أمنية حرجة في PaperCut NG/MF يتم استغلالها بشكل نشط

باختصار

تم نشر ثغرة أمنية حرجة (CVE-2026-82078) تؤثر على PaperCut NG و PaperCut MF، بدرجة CVSS تبلغ 9.4 من 10، ومصنفة على أنها "critical" [1]. تظهر الثغرة في قائمة الثغرات المستغلة بشكل نشط (KEV) الخاصة بـ CISA [2]، وهذا يعني أن هناك أدلة موثقة بالفعل على هجمات حقيقية تستغلها. إذا كانت شركتك تستخدم PaperCut لإدارة الطباعة، يجب التعامل مع هذا الأمر كأولوية قصوى اليوم: حدد ما إذا كانت لديك أنظمة معرّضة للخطر وقم بتطبيق تحديث الشركة المصنّعة بمجرد توفره.

ما هي وما أهميتها

PaperCut NG و PaperCut MF هما حلّان لإدارة الطباعة يستخدمهما على نطاق واسع الشركات والجهات الحكومية والمؤسسات التعليمية للتحكم في التكاليف والحصص ومتابعة الطابعات عبر الشبكة. تكمن المشكلة المحددة بـ CVE-2026-82078 في أدوات الاتصال بقاعدة البيانات في التطبيق: يقوم النظام بتحميل فئات Java (classes) المتعلقة ببرامج تشغيل قواعد البيانات بشكل ديناميكي بناءً على اسم قابل للتهيئة، دون التحقق من أن هذا الاسم ينتمي إلى قائمة من برامج التشغيل المسموح بها [1].

من الناحية العملية، هذا يعني أنه إذا تمكّن أحد المهاجمين من التلاعب بمعايير معينة في تهيئة النظام، فيمكنه إجبار النظام على تحميل وتنفيذ تعليمات برمجية Java عشوائية موجودة بالفعل في classpath التطبيق، بنفس الصلاحيات التي تتمتع بها عملية خادم PaperCut نفسه [1]. وبما أن هذا النوع من الخوادم غالبًا ما يعمل بصلاحيات مرتفعة داخل الشبكة المؤسسية، فإن نجاح الاستغلال قد يؤدي إلى سيطرة كاملة على تلك الجهاز، ومن ثم يمكن استخدامه كنقطة انطلاق للتحرك نحو أنظمة داخلية أخرى.

كما حدد فريق الاستخبارات الأمنية في OCIRIA أن هذه الثغرة يمكن ربطها بثغرة أخرى (CVE-2026-81578) لتعظيم تأثير الهجوم، وهو ما يرفع خطورتها الفعلية إلى ما هو أبعد من ما تعكسه درجة CVSS بمفردها.

من يتأثر بذلك

تؤثر هذه الثغرة على المؤسسات من أي حجم تستخدم PaperCut NG أو PaperCut MF لإدارة بنيتها التحتية للطباعة [1]. ويشمل ذلك المكاتب المهنية والمراكز الصحية والإدارات المحلية والمؤسسات التعليمية والشركات في أي قطاع تمتلك أساطيل من الطابعات تُدار بشكل مركزي. ويزداد الخطر كلما كان خادم الإدارة أكثر عرضة، سواء بشكل مباشر على الإنترنت أو على قطاعات واسعة من الشبكة الداخلية.

كيف تعرف إن كنت معرّضًا للخطر

الخطوة الأولى هي إجراء جرد صادق: هل تمتلك مؤسستك نشر PaperCut NG أو PaperCut MF، وما هو الإصدار المستخدم؟ راجع مع مزود خدمات تكنولوجيا المعلومات أو مع مسؤول نظام الطباعة ما إذا كان البرنامج نشطًا ويمكن الوصول إليه من خارج الشبكة المحلية.

من المستحسن أيضًا مراجعة سجلات (logs) خادم PaperCut بحثًا عن أي نشاط غير طبيعي مرتبط بتحميل الفئات (classes) أو تنفيذ عمليات غير متوقعة، وذلك على النحو الذي يوصي به تحليل OCIRIA لهذه الثغرة. وبشكل عام، من الممارسات الجيدة التحقق من الخدمات والمنافذ (ports) التابعة لمؤسستك المرئية من الإنترنت: فكثير من استغلالات هذا النوع من الثغرات تبدأ تحديدًا من أنظمة إدارية ظلّت متاحة للعموم دون حاجة حقيقية لذلك.

كيف تحمي نفسك

1. تأكد مما إذا كنت تستخدم PaperCut NG/MF وما هو الإصدار، بالتنسيق مع مزودك أو فريق تكنولوجيا المعلومات.

2. طبّق تحديث الأمان الصادر عن الشركة المصنّعة بمجرد توفره للإصدار الخاص بك؛ وبما أن الثغرة يتم استغلالها بشكل نشط بالفعل وفقًا لـ CISA [2]، فلا ينبغي تأخير عملية التصحيح.

3. قيّد الوصول إلى خادم إدارة PaperCut: لا ينبغي أن يكون متاحًا من الإنترنت دون ضوابط إضافية (VPN، قائمة بيضاء بعناوين IP، مصادقة معززة).

4. راجع السجلات (logs) الخاصة بالخادم بحثًا عن أي مؤشرات على تنفيذ مشبوه للتعليمات البرمجية أو تغييرات غير مصرّح بها في التهيئة، خاصة ما يتعلق بمعايير الاتصال بقاعدة البيانات.

5. أعطِ الأولوية لهذه الثغرة إلى جانب CVE-2026-81578، إذ لاحظ فريق OCIRIA أنه يمكن ربطهما معًا لتحقيق تأثير أكبر.

6. تحقق من سطح التعرض الخاص بك بشكل دوري، وليس فقط عند صدور تنبيه معيّن: فالكثير من الحوادث تقع في أنظمة لم تكن المؤسسة نفسها تعلم أنها مرئية من الخارج.

أسئلة متكررة

هل الأمر عاجل؟

نعم. درجة CVSS هي 9.4، وتُعتبر حرجة [1]، والثغرة مدرجة في قائمة KEV الخاصة بـ CISA للثغرات المستغلة بشكل نشط [2]، وهو ما يشير إلى وجود استغلال حقيقي موثّق بالفعل.

هل أحتاج إلى أن يكون الخادم معرّضًا للإنترنت لأكون في خطر؟

التعرض المباشر للإنترنت يزيد من الخطر، لكن أي مهاجم يتمكن من الوصول إلى الشبكة الداخلية التي يوجد فيها خادم PaperCut، أو يستطيع التلاعب بمعايير تهيئة النظام، يمكنه محاولة استغلالها وفقًا للوصف التقني للثغرة [1].

هل يكفي تصحيح هذه الثغرة فقط؟

إنها الخطوة الأساسية، لكن OCIRIA توصي بالتعامل معها بالتزامن مع CVE-2026-81578، إذ يمكن ربط الثغرتين معًا لتحقيق تأثير أكبر. كما يُنصح أيضًا بمراجعة التعرض العام لبنية الطباعة التحتية.

المصادر

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-82078
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json