KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang memakai Foxit PDF Editor atau Foxit PDF Reader pada komputer staf untuk memperbarui aplikasi tersebut dan menindaklanjuti CVE-2026-91813, kerentanan privilege escalation berskor CVSS 8,8 (High).
Ikhtisar
CVE-2026-91813 adalah kerentanan race condition berpola Time-of-Check to Time-of-Use (TOCTOU, CWE-367) pada mekanisme pembaruan Foxit PDF Editor dan Reader, dengan vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Paket pembaruan yang sudah diunduh dapat diganti sebelum diekstraksi oleh proses berhak akses tinggi, karena tidak ada penguncian berkas (file locking) dan pemeriksaan integritas yang memadai.
AV:L (akses lokal) dan PR:L (hak akses rendah), dan buletin Foxit menggolongkannya sebagai local privilege escalation pada platform Windows. Artinya penyerang harus sudah dapat menjalankan kode atau memiliki akun pada komputer yang sama; kerentanan ini bukan celah yang dieksploitasi langsung dari internet. Risikonya tetap tinggi pada komputer bersama atau komputer yang sudah disusupi malware tingkat pengguna, karena dapat dipakai untuk naik ke hak akses tertinggi.
Dampak
- Pengguna atau malware dengan hak akses rendah pada sebuah PC dapat menjalankan kode dengan hak akses yang ditingkatkan (setara SYSTEM atau administrator).
- Dengan hak akses tinggi, penyerang dapat menonaktifkan perlindungan endpoint, mencuri kredensial yang tersimpan, dan menyebar ke komputer lain.
- Skor
S:C(scope changed) menandakan dampaknya melampaui komponen aplikasi itu sendiri.
Sistem yang Terdampak
| Produk | Versi Terdampak | Versi Perbaikan |
|---|---|---|
| Foxit PDF Editor (seri 2026) | Versi 2026.2 dan semua versi sebelumnya | 2026.2.1 atau lebih baru |
| Foxit PDF Editor 14 | Versi 14.0.7 dan semua versi sebelumnya | 14.0.8 atau lebih baru |
| Foxit PDF Editor 13 | Versi 13.2.6 dan semua versi sebelumnya | 13.2.7 atau lebih baru |
| Foxit PDF Reader | Versi 2026.2 dan semua versi sebelumnya | Versi terbaru dari vendor (lihat buletin keamanan Foxit) |
Buletin Foxit juga mencantumkan seri Editor 2025, 2024, dan 2023 pada versi tertentu ke bawah. Platform terdampak: Windows.
Detail Teknis
Saat memperbarui diri, aplikasi mengunduh paket pembaruan ke lokasi sementara, lalu memeriksa dan mengekstraknya dengan hak akses tinggi. Karena berkas tidak dikunci dan integritasnya tidak diverifikasi ulang tepat sebelum dipakai, ada jeda waktu sempit tempat paket dapat diganti. Pengganti itu kemudian diproses dengan hak akses yang lebih tinggi daripada pemilik berkas.
Kerentanan ini memerlukan penyerang berada di komputer sasaran dan memanfaatkan momen pembaruan. Rincian eksploitasi tidak kami muat di sini.
Rekomendasi
- Periksa versi Foxit PDF Editor dan Reader di komputer staf (menu Help, About).
- Perbarui ke Foxit PDF Editor 2026.2.1, 14.0.8, 13.2.7, atau lebih baru; untuk Reader gunakan versi terbaru dari Foxit.
- Unduh pembaruan hanya dari situs resmi Foxit atau melalui pembaruan bawaan aplikasi, dan jangan menjalankan pembaruan di komputer yang diduga sudah terinfeksi.
- Batasi akun pengguna harian agar tidak memiliki hak administrator, dan hindari berbagi akun pada komputer yang sama.
- Pada komputer yang dikelola terpusat, sebarkan pembaruan melalui sistem manajemen perangkat lunak yang dipakai instansi, lalu verifikasi hasilnya.
- Bila tidak diperlukan, pertimbangkan menghapus aplikasi yang tidak dipakai.
- Laporkan ke KUTIM-CSIRT melalui kanal pelaporan resmi apabila ditemukan indikasi penyusupan.
Catatan Status Eksploitasi
CVE-2026-91813 belum tercatat di katalog KEV CISA per 30 September 2026. Meski begitu, kerentanan privilege escalation lokal lazim dirangkai dengan malware yang sudah berada di komputer, sehingga pembaruan tetap perlu dilakukan segera.