CVE-2026-34621
Acrobat Reader | Modificação Inadequadamente Controlada de Atributos do Protótipo do Objeto ('Poluição de Protótipo') (CWE-1321)
- Publicado
- 11 de abr. de 2026
- Atualizado
- 27 de ago. de 2026
- Atribuindo CNA
- adobe
- Evidência observada
- 13 de abr. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 94,3%
- Data do modelo
- 25 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
As versões 24.001.30356, 26.001.21367 e anteriores do Acrobat Reader são afetadas por uma vulnerabilidade de Modificação Incorretamente Controlada de Atributos de Protótipo de Objeto ('Prototype Pollution') que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração deste problema requer interação do usuário, uma vez que a vítima deve abrir um arquivo malicioso.
Fontes
PoC de pesquisa demonstrando uma cadeia de poluição de protótipo e injeção de JavaScript no Adobe Acrobat Reader, permitindo execução privilegiada de JavaScript e exfiltração de arquivos. Inclui gerador de PDF, payload e servidor C2 para análise.
- CVE-2026-34621Pesquisa
Análise técnica da falha de limite de confiança do JavaScript do Adobe Acrobat, documentando mapeamentos de manipuladores nativos e lógica de controle de privilégios para CVE-2026-34621.
- cve_2026_34621_advancedExploit
Um gerador de exploits sofisticado e multiplataforma para **CVE-2026-34621** – uma vulnerabilidade crítica de poluição de protótipo no Adobe Acrobat e Reader que leva à fuga da sandbox e à execução arbitrária de código no Windows e macOS.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.