CVE-2026-48294: Sårbarhed i Adobe Acrobat Chrome-udvidelse

CVE-2026-48294 er en sårbarhed i Adobe Acrobat PDF Extension til Chrome, den browserudvidelse der lader Acrobat åbne og vise PDF-filer direkte i browseren. Fejlen er en type UXSS, universal cross-site scripting, hvor en angriber kan omgå browserens normale afgrænsning mellem forskellige websider. Det betyder, at en ondsindet webside kan læse data fra en anden side, som brugeren samtidig er logget ind på, selv om siderne normalt skal være isoleret fra hinanden. Fejlen kræver, at brugeren klikker på et link eller besøger en forberedt side. Den kan alene læse data fra sessionen, ikke ændre indhold eller lukke systemet ned.

Sårbarheden rammer virksomheder, der bruger Google Chrome med Adobe Acrobat PDF Extension installeret i version 26.5.2.2 eller ældre. Udvidelsen bruges typisk til at åbne PDF-filer, der modtages via mail eller findes på interne og eksterne websider, direkte i browseren i stedet for i en separat Acrobat-applikation. Det er relevant for stort set alle kontormedarbejdere med Chrome installeret, ikke kun it-afdelingen, da udvidelsen ofte er sat op som standard uden brugerens aktive valg.

Hvis en medarbejder lokkes til at besøge en forberedt hjemmeside eller klikke på et link i en mail, kan angriberen få adgang til data fra den fane eller session, medarbejderen samtidig har åben, for eksempel indhold fra et login-forløb eller en intern webapplikation. Angrebet giver ikke mulighed for at ændre data eller installere skadelig kode, men det kan afsløre følsomme oplysninger som sessionscookies eller personlige data, der efterfølgende kan bruges til at overtage konti eller til videre angreb.

CVSS-scoren er 7,4 ud af 10, alvorlig. Angrebet kræver ingen login eller rettigheder på forhånd, men det kræver brugerhandling: medarbejderen skal besøge en ondsindet side eller klikke på et link. Konsekvensen er alene at data kan læses, fortrolighed er ramt, mens integritet og tilgængelighed ikke påvirkes. Der er ikke rapporteret aktiv udnyttelse eller offentligt tilgængelig kode pr. offentliggørelsesdatoen, men fejltypen, UXSS, er attraktiv for angribere, fordi den virker på tværs af normale sikkerhedsgrænser i browseren.

Sådan lukker I hullet og begrænser risikoen, mens I opdaterer:

1. Opdatér Adobe Acrobat PDF Extension i Chrome til en version nyere end 26.5.2.2 via Chrome Web Store eller central udrulning.
2. Tjek om udvidelsen er installeret og aktiveret på virksomhedens computere, også hvor den ikke bruges aktivt.
3. Informér medarbejdere om ikke at klikke på ukendte links eller åbne PDF-filer fra uventede kilder, indtil opdateringen er rullet ud.
4. Overvej at deaktivere eller afinstallere udvidelsen på maskiner, hvor PDF-visning i browser ikke er nødvendig.
5. Gennemgå browserpolitikker i jeres central it-styring (MDM eller gruppepolitik), så udvidelser opdateres automatisk fremover.
6. Kontakt jeres it-leverandør eller Auroa, hvis I ikke har overblik over, hvor udvidelsen er installeret, eller mangler central styring af browserudvidelser.