Onderzoekers van Guardio Labs ontdekten een kwetsbaarheid in de Adobe Acrobat-extensie voor Chrome waarmee elke website, zonder dat de gebruiker ergens op hoefde te klikken, bij privégegevens van WhatsApp Web kon. Het lek kreeg de naam HermeticReader en het CVE-nummer CVE-2026-48294.
Het gaat om een keten van drie kwetsbaarheden die samen een “zero-click write” mogelijk maakten: een kwaadaardige pagina kon bij één enkel bezoek data wegschrijven in de opslag van de extensie zelf, zonder enige interactie van het slachtoffer. Vanuit die toegang injecteerden de onderzoekers in hun proof-of-concept een formulier in WhatsApp Web en stuurden gegevens door naar een server onder eigen controle — chatlijsten, contactnamen, berichten en profielnamen waren zo op te vragen.
Guardio Labs vond het lek slechts vier uur nadat Adobe de kwetsbare update had uitgerold, en meldde het direct. Adobe reageerde ongewoon snel voor een consumentenproduct: binnen twee dagen, over een weekend heen, verscheen versie 26.5.2.3 met de fix. Kwetsbaar waren versie 26.5.2.1 en ouder. Adobe brengt normaliter geen aparte beveiligingsbulletins uit voor consumentenproducten, maar patchte hier alsnog razendsnel.
Ongeveer 329 miljoen browsers hadden de kwetsbare extensie actief geïnstalleerd. Guardio Labs meldt geen aanwijzingen te hebben gevonden dat het lek daadwerkelijk is misbruikt voordat de patch verscheen.
De update is automatisch uitgerold, dus wie de extensie gebruikt is inmiddels waarschijnlijk al beschermd. Extra actie is niet nodig, maar het is geen kwaad om te controleren of Chrome-extensies automatisch bijwerken — dat is precies wat hier het verschil maakte tussen een kortstondig risico en een langdurig datalek.
Bron: BleepingComputer
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.