CVE-2026-34621
Acrobat Reader | ऑब्जेक्ट प्रोटोटाइप विशेषताओं का अनुचित रूप से नियंत्रित संशोधन ('Prototype Pollution') (CWE-1321)
- प्रकाशित
- 11 अप्रैल 2026
- अद्यतन
- 27 अग॰ 2026
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 13 अप्रैल 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.3%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Acrobat Reader संस्करण 24.001.30356, 26.001.21367 और इससे पहले के संस्करण ऑब्जेक्ट प्रोटोटाइप विशेषताओं के अनुचित रूप से नियंत्रित संशोधन ('Prototype Pollution') भेद्यता से प्रभावित हैं, जिसके परिणामस्वरूप वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादन (arbitrary code execution) हो सकता है। इस समस्या के शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि पीड़ित को एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी।
स्रोत
अनुसंधान PoC जो Adobe Acrobat Reader में प्रोटोटाइप प्रदूषण और जावास्क्रिप्ट इंजेक्शन श्रृंखला प्रदर्शित करता है, जिससे विशेषाधिकार प्राप्त जावास्क्रिप्ट निष्पादन और फ़ाइल बहिर्वेशन संभव होता है। विश्लेषण के लिए PDF जनरेटर, पेलोड और C2 सर्वर शामिल है।
- CVE-2026-34621अनुसंधान
Adobe Acrobat JavaScript ट्रस्ट बाउंड्री दोष का तकनीकी विश्लेषण, जिसमें CVE-2026-34621 के लिए नेटिव हैंडलर मैपिंग और विशेषाधिकार-गेटिंग लॉजिक का दस्तावेजीकरण किया गया है।
- cve_2026_34621_advancedएक्सप्लॉइट
CVE-2026-34621 के लिए एक परिष्कृत, क्रॉस-प्लेटफ़ॉर्म एक्सप्लॉइट जनरेटर – Adobe Acrobat और Reader में एक गंभीर प्रोटोटाइप प्रदूषण भेद्यता, जो Windows और macOS पर सैंडबॉक्स एस्केप और मनमाना कोड निष्पादन की ओर ले जाती है।
- CVE-2026-34621_PDF_SAMPLEअनुसंधान
Adobe Acrobat PDF JavaScript के बहु-चरणीय नमूने का तकनीकी विश्लेषण, जिसमें पर्यावरण ट्राइएज, Acrobat API का दुरुपयोग, तथा रक्षात्मक अनुसंधान हेतु इन-मेमोरी पेलोड डिक्रिप्शन और निष्पादन का विवरण शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।