CVE-2026-4344 in Fusionالمعلومات

الملخص

بحسب VulDB • 20/05/2026

حمولة HTML مُعدّة بشكل خبيث في اسم مكون، عند عرضها أثناء مربع حوار تأكيد الحذف والنقر عليها من قبل مستخدم، يمكن أن تُفعّل ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-site Scripting - XSS) في تطبيق Autodesk Fusion لسطح المكتب. قد يستغل طرف خبيث هذه الثغرة لقراءة الملفات المحلية أو تنفيذ أكواد عشوائية في سياق العملية الحالية.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Autodesk

حجز

17/03/2026

إفشاء

14/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-357329

EPSS

0.00204

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!