CVE-2026-34621
Acrobat Reader | التعديل غير المضبوط بشكل صحيح لسمات النموذج الأولي للكائن ('Prototype Pollution') (CWE-1321)
- تم النشر
- 11/04/2026
- محدث
- 27/08/2026
- تخصيص CNA
- adobe
- الأدلة المرصودة
- 13/04/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.3%
- تاريخ الموديل
- 27/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تتأثر إصدارات Acrobat Reader 24.001.30356 و26.001.21367 والإصدارات الأقدم بثغرة التعديل غير المنضبط لخصائص النموذج الأولي للكائن ('Prototype Pollution') والتي قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. يتطلب استغلال هذه المشكلة تفاعل المستخدم حيث يجب على الضحية فتح ملف خبيث.
المصادر
بحث إثبات مفهوم يوضح سلسلة تلوث النموذج الأولي وحقن جافاسكريبت في Adobe Acrobat Reader، مما يتيح تنفيذ جافاسكريبت بصلاحيات مرتفعة وسرقة الملفات. يتضمن مولّد PDF، وحمولة، وخادم C2 للتحليل.
- CVE-2026-34621البحث
# تحليل فني لثغرة حدود الثقة في JavaScript الخاص بـ Adobe Acrobat، مع توثيق تعيينات المعالجات الأصلية ومنطق التحكم في الامتيازات لـ CVE-2026-34621.
- cve_2026_34621_advancedاستغلال
مولّد استغلال متطور ومتعدد المنصات لثغرة **CVE-2026-34621** – وهي ثغرة حرجة في تلوث النماذج الأولية (prototype pollution) في Adobe Acrobat وReader تؤدي إلى الهروب من بيئة الحماية (sandbox escape) وتنفيذ تعليمات برمجية عشوائية على أنظمة Windows وmacOS.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.