watchTowr Labs· Piotr Bazydlo (@chudyPB)·· 13 天前精选AI 评分88
watchTowr 披露 PaperCut 免认证 RCE 链与补丁绕过 WT-2026-0143/CVE-2026-82077
Death By A Thousand PaperCuts (PaperCut Pre-Auth RCE Chain and Patch Bypasses WT-2026-0141-0144/CVE-2026-82077/CVE-2026-82078/CVE-2026-81578)
AI 导读
watchTowr Labs 公开 PaperCut NG 26.0.4-PO build 76508 上的免认证 RCE 链，由认证绕过 WT-2026-0143 与 Post-Auth RCE CVE-2026-82077 组合而成。
为什么值得看
梳理 PaperCut 多轮补丁被连续绕过的过程，并给出免认证 RCE 链的完整构造与检测思路。
来源：watchTowr Labs · labs.watchtowr.com