[TLP:CLEAR] Adobe Acrobat Reader opravuje aktivně zneužívanou zranitelnost

Adobe opravuje vysoce závažnou, aktivně zneužívanou zranitelnost v produktech Acrobat [1]. Opravené verze konkrétních produktů: Acrobat DC - 26.001.21411 Acrobat Reader DC - 26.001.21411 Acrobat 2024 (Windows) - 24.001.30362 Acrobat 2024 (macOS) - 24.001.30360

Adobe Acrobat DC, Acrobat Reader DC, Acrobat 2024 - RCE (CVE-2026-34621)
CVSS 8.6 (High)

Neautentizovanému lokálnímu útočníkovi je za určitých podmínek umožněno manipulovat s objekty aplikace a potenciálně spustit kód [1].

Zranitelnost se nachází v produktech:

  • Acrobat DC; <=26.001.21367;
  • Acrobat Reader DC; <=26.001.21367;
  • Acrobat 2024; <=24.001.30356;

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Více informací:

  • CVE-2026-34621 na cve.org, NVD
  • CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 4. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dne 13. 4. 2026.

CESNET, z.s.p.o. Logo