Adobe Acrobat/Reader: Aktiv ausgenutzte Prototype-Pollution-Schwachstelle

CVE-2026-34621 beschreibt eine Prototype-Pollution-Schwachstelle in Adobe Acrobat und Reader (betroffen: Versionen bis einschließlich 24.001.30356 bzw. 26.001.21367), bei der ein Angreifer durch das Einschleusen manipulierter Objektattribute beliebigen Code im Kontext des angemeldeten Benutzers ausführen kann. Die Schwachstelle wird nach Herstellerangaben bereits aktiv ausgenutzt und erfordert lediglich, dass ein Opfer eine bösartige Datei öffnet – ein Angriffsszenario, das über präparierte E-Mail-Anhänge oder Dokumente leicht zu provozieren ist. Adobe Acrobat und Reader werden in Gesundheitseinrichtungen häufig zur Anzeige und Bearbeitung medizinischer Formulare, Befundberichte und administrativer Dokumente eingesetzt; sofern diese Software auf klinischen Arbeitsplätzen betrieben wird, besteht das Risiko einer vollständigen Kompromittierung des jeweiligen Endgeräts sowie eines möglichen Zugangs zu patientenbezogenen Daten und vernetzten Kliniksystemen. Angesichts der bestätigten aktiven Ausnutzung ist eine sofortige Aktualisierung aller betroffenen Installationen dringend geboten.

1 Adobe Acrobat und Reader auf die jeweils neueste Version über Adobe Update (Hilfe → Nach Updates suchen) oder Adobe Application Manager aktualisieren, um Versionen 24.001.30356 und 26.001.21367 sowie ältere zu ersetzen – insbesondere auf allen klinischen Arbeitsplätzen mit Dokumentenzugriff.