- Aktif istismar
- CWE-1321
CVE-2026-34621
Acrobat Reader'da nesne prototipi özniteliklerinin denetimsiz değiştirilmesi, kullanıcı bağlamında kod çalıştırmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 200 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Acrobat Reader sürüm 24.001.30356, 26.001.21367 ve daha eski sürümleri, nesne prototipi özniteliklerinin denetimsiz değiştirilmesi ('Prototype Pollution') zafiyetinden etkilenmektedir. Bu zafiyet, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına yol açabilir. Sömürülmesi için kurbanın kötü amaçlı bir dosyayı açması gerekir, yani kullanıcı etkileşimi gerektirir.
Kaynaktaki açıklama (İngilizce)
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Acrobat 2024 | ≤ 24.001.30356 | – |
| adobe Acrobat Dc | ≤ 26.001.21367 | – |
| 26.001.21411 Etkilenmiyor | – | |
| adobe Acrobat Reader Dc | ≤ 26.001.21367 | – |
| 26.001.21411 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.