CVE-2026-34621

גבוהה 8.6 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Adobe Acrobat and Reader Prototype Pollution Vulnerability
נוסף לקטלוג: 13 באפריל 2026
יעד טיפול (פדרלי): 27 באפריל 2026
פעולה נדרשת: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.

מדדים

CVSS 3.1: 8.6 (HIGH) מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS — סבירות ניצול: 7% (אחוזון 94) נכון ל-1 בנובמבר 2026
CWE: CWE-1321

מוצרים מושפעים

adobe: acrobat dc; adobe: acrobat reader dc; apple: macos; microsoft: windows; adobe: acrobat

קישורים

https://helpx.adobe.com/security/products/acrobat/apsb26-43.html Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות