CVE-2026-34621

Исследовательский PoC, демонстрирующий цепочку прототипного загрязнения и инъекции JavaScript в Adobe Acrobat Reader, позволяющую выполнение привилегированного JavaScript и эксфильтрацию файлов. Включает генератор PDF, полезную нагрузку и C2-сервер для анализа.

Затронутые компоненты включают:

• ANFancyAlertImpl()
• SilentDocCenterLogin()
• ANShareFile()
• рабочие процессы совместной работы внутри Adobe Acrobat Reader

Ключевые моменты исследования

Цепочка эксплуатации объединяет несколько примитивов:

1. Примитив внедрения JavaScript

Небезопасное создание динамического обработчика внутри:

с использованием:

позволяло идентификаторам кнопок, контролируемым атакующим, внедрять произвольный JavaScript во внутренний поток выполнения Acrobat.

2. Примитив Prototype Pollution

Уязвимое разрешение глобальной переменной, связанное с:

позволяло атакующим злоупотреблять:

для перенаправления доверенной логики совместной работы Acrobat на объекты, контролируемые атакующим.

3. Путаница доверенных объектов

Доверенные рабочие процессы предполагали, что:

всегда является примитивной строкой.

Предоставляя специально созданные объекты, реализующие:

• substring
• lastIndexOf

эксплойт перенаправлял привилегированные пути выполнения в колбэки, контролируемые атакующим.

Возможности Proof of Concept

Включённый PoC демонстрирует, что цепочкой уязвимостей можно злоупотребить для выполнения привилегированного JavaScript внутри Adobe Acrobat Reader и совершения чувствительных операций, обычно ограниченных песочницей.

Используя примитив регистрации доверенных функций, PoC способен:

• читать файлы с целевой машины,
• получать доступ к чувствительным локальным ресурсам,
• и выгружать полученное содержимое через исходящие запросы.

В ходе тестирования нагрузка использовалась для чтения локальных системных файлов с машины жертвы и передачи их содержимого на сервер сбора, реализованный в:

Такое поведение подтверждает, что цепочка эксплуатации успешно пересекает предусмотренные границы доверия Acrobat и достигает привилегированных контекстов выполнения.

Содержимое репозитория

payload_steal.js

Исследовательская нагрузка, использовавшаяся при реконструкции эксплойта и анализе поведения.

Содержит:

• логику Prototype Pollution,
• злоупотребление привилегированными рабочими процессами,
• примитивы регистрации доверенных функций,
• логику доступа к локальным файлам,
• и процедуры выгрузки файлов.

CVE-2026-34621.py

Минимальный генератор PDF, внедряющий внешний JavaScript в PDF-документ.

Использовался при:

• тестировании нагрузок,
• реконструкции JavaScript,
• анализе поведения Acrobat,
• и проверке цепочки эксплуатации.

Возможности:

• внедрение внешнего JS,
• автоматическая генерация PDF,
• выполнение JavaScript через OpenAction.

Использование:

c2.py

Простой HTTP-сервер сбора, использовавшийся во время тестирования для наблюдения за исходящими запросами и поведением нагрузки.

Использовался для:

• наблюдения за телеметрией,
• восстановления фрагментов,
• и отладки нагрузки в ходе исследования.

Использование:

Порт по умолчанию:

Сравнение патчей

Репозиторий также документирует эволюцию исправлений Adobe в версиях:

• 26.001.21367
• 26.001.21411
• 26.001.21431

Ключевые выводы включают:

• преобразование swConn в локальную переменную,
• удаление небезопасного использования eval(),
• более строгую проверку доверенных рабочих процессов обработки строк.

Примечания к исследованию

Этот репозиторий предназначен для:

• исследований в области защиты,
• анализа вредоносного ПО,
• сравнения патчей,
• и обучения обратной разработке.

Не используйте этот материал против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

Связанная статья

Полное техническое описание:

youssefazefzaf.com/posts/research-CVE-2026-34621

Благодарности

Дополнительные публичные исследования и анализ хронологии исправлений от:

• EXPMON
• STAR Labs
• открытого сообщества анализа вредоносного ПО

помогли предоставить ценный контекст о цепочке уязвимостей и стратегии исправлений Adobe.

Отказ от ответственности

Этот репозиторий предоставляется строго в образовательных и исследовательских целях.

Автор не несёт ответственности за неправомерное использование, несанкционированное тестирование или незаконные действия, совершённые с использованием этого материала.