La vulnerabilidad afecta a los usuarios de WhatsApp Web con la extensión Adobe Acrobat instalada en el navegador Chrome, quienes, al entrar en una página web maliciosa, dan acceso a los atacantes a su historial de conversaciones, sus contactos y otra información privada sin percatarse de ello

The Adobe Acrobat extension for Chrome could be used to access conversations and data rendered in WhatsApp Web without any form of authentication.

Adobe patched CVE-2026-48294 after malicious pages could abuse its Acrobat Chrome extension to expose rendered WhatsApp Web chat data.