CVE-2026-34621
Acrobat Reader | Modifica non adeguatamente controllata degli attributi del prototipo dell'oggetto ('Prototype Pollution') (CWE-1321)
- Pubblicato
- 11 apr 2026
- Aggiornato
- 27 ago 2026
- Assegnazione CNA
- adobe
- Evidenza osservata
- 13 apr 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 94,3%
- Data del modello
- 27 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Le versioni di Acrobat Reader 24.001.30356, 26.001.21367 e precedenti sono interessate da una vulnerabilità di modifica non controllata degli attributi del prototipo dell'oggetto ('Prototype Pollution') che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.
Fonti
PoC di ricerca che dimostra una catena di prototype pollution e iniezione JavaScript in Adobe Acrobat Reader, consentendo l'esecuzione di JavaScript privilegiato e l'esfiltrazione di file. Include generatore PDF, payload e server C2 per l'analisi.
- CVE-2026-34621Ricerca
Analisi tecnica della vulnerabilità del confine di fiducia di JavaScript in Adobe Acrobat, con documentazione delle mappature dei gestori nativi e della logica di gating dei privilegi per CVE-2026-34621.
- cve_2026_34621_advancedExploit
Uno strumento sofisticato e multipiattaforma per la generazione di exploit per **CVE-2026-34621** – una vulnerabilità critica di prototype pollution in Adobe Acrobat e Reader che porta all'escape dalla sandbox e all'esecuzione di codice arbitrario su Windows e macOS.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.