Adobe Acrobat Reader存在高風險安全漏洞(CVE-2026-34621)，請儘速確認並進行修補

內容說明

研究人員發現Adobe Acrobat Reader存在原型鏈汙染(Prototype Pollution)漏洞，未經身分鑑別之攻擊者可誘使使用者開啟特製惡意檔案，污染程式執行時之物件原型，進而以當前使用者權限執行任意程式碼。 本篇整理重點為 CVE-2026-34621。其中至少一項漏洞已被提及遭利用，校內若有使用相關平台，應優先盤點與修補。

---

影響平台

• Acrobat DC Continuous 26.001.21367(含)以前版本
• Acrobat Reader DC Continuous 26.001.21367(含)以前版本
• Adobe Acrobat 2024 Classic 24.001.30356(含)以前版本

---

處置建議

• 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
• https://helpx.adobe.com/security/products/acrobat/apsb26-43.html

• 盤點校內是否使用受影響版本，包含自管、委外代管與專案環境。
• 依官方或廠商公告套用修補版本；若短期無法更新，先限制管理介面來源並強化監控。
• 檢查近期管理帳號登入、設定異動、異常腳本或未知管理操作紀錄。

---

CVE編號

CVE-2026-34621

---

參考資料

• https://helpx.adobe.com/security/products/acrobat/apsb26-43.html
• https://nvd.nist.gov/vuln/detail/CVE-2026-34621