CVE-2026-47937: Fejl i Adobe Acrobat og Reader

CVE-2026-47937 er en sårbarhed i Adobe Acrobat og Adobe Acrobat Reader, der skyldes en usikker søgestielement, kaldet Uncontrolled Search Path Element. Det betyder, at programmet under visse omstændigheder leder efter understøttende filer, for eksempel programbiblioteker, i en søgerækkefølge, som en angriber kan udnytte til at placere en ondsindet fil, der bliver indlæst i stedet for den rigtige. Hvis det lykkes, kan angriberen få kørt vilkårlig kode med rettighederne for den bruger, der har Acrobat åbent. Fejlen kræver, at et offer åbner en fil, og at angriberen allerede har høje rettigheder på maskinen, hvilket begrænser hvem der kan udnytte den i praksis.

Sårbarheden rammer Adobe Acrobat DC og Adobe Acrobat Reader DC fra version 15.008.20082 og frem til, men ikke inklusive, 26.001.21662, samt Adobe Acrobat fra version 24.0.0 til, men ikke inklusive, 24.001.30383. Det gælder installationer på både Windows og macOS. Alle danske virksomheder, der bruger Acrobat eller Reader til at åbne PDF-filer, herunder revisorer, advokater, kommuner og offentlige forvaltninger med sagsbehandling i PDF, bør tjekke deres version.

Hvis en angriber, der allerede har høje rettigheder på en computer, får et offer til at åbne en forberedt fil i Acrobat, kan angriberen få kørt sin egen kode i konteksten af den bruger, der har åbnet filen. Fordi omfanget er ændret (scope changed), kan konsekvensen række ud over selve Acrobat-processen og påvirke andre dele af systemet. I praksis kan det bruges til at fastholde adgang, installere yderligere skadelig software eller eskalere til flere rettigheder på en allerede kompromitteret maskine.

CVSS-scoren er 7,7 ud af 10, vurderet som alvorlig. Angrebet kræver lokal adgang, altså at angriberen allerede er på maskinen eller netværket lokalt, og at angriberen i forvejen har høje rettigheder. Derudover kræver det, at et offer aktivt åbner en ondsindet fil. Det gør sårbarheden sværere at udnytte alene, men den er farlig som led i et angreb i flere trin, for eksempel efter en indledende kompromittering. Der er ikke belæg for, at sårbarheden aktivt udnyttes i angreb på offentliggørelsestidspunktet.

Følgende trin lukker hullet og reducerer risikoen, mens I venter på opdatering af alle maskiner.

1. Opdatér Adobe Acrobat DC, Adobe Acrobat Reader DC og Adobe Acrobat til version 26.001.21662 eller nyere, henholdsvis 24.001.30383 eller nyere, på alle Windows- og macOS-maskiner.
2. Slå automatiske opdateringer til for Acrobat og Reader, så fremtidige rettelser installeres uden manuel indgriben.
3. Begræns hvem der har lokale administratorrettigheder på arbejdsstationer, da sårbarheden kræver høje rettigheder for at kunne udnyttes.
4. Informér medarbejdere om ikke at åbne PDF-filer eller vedhæftninger fra ukendte eller uventede afsendere.
5. Kortlæg hvilke enheder der har Acrobat eller Reader installeret, hvis I ikke allerede har overblik via jeres it-driftsystem.
6. Kontakt en ekstern it-sikkerhedspartner, hvis I har mistanke om, at en maskine allerede er kompromitteret, eller hvis I mangler ressourcer til at rulle opdateringen ud på tværs af organisationen.