CVE-2026-48294

Nome do Software Vulnerável e Versões Afetadas Adobe Acrobat PDF Extension (Chrome) versões anteriores a 26.5.2.3

Descrição Existe um problema de divulgação de dados cross-origin de classe UXSS onde um invasor pode obter acesso aos dados da sessão da vítima. UXSS (Universal Cross-Site Scripting) é um tipo de vulnerabilidade que permite a um invasor executar scripts entre diferentes origens explorando uma falha em uma extensão do navegador ou no próprio navegador. A exploração requer a interação do usuário, como visitar uma URL maliciosamente elaborada ou interagir com uma página da web comprometida.

Recomendações Atualize o Adobe Acrobat PDF Extension (Chrome) para uma versão posterior à 26.5.2.2.