CVE-2026-4369 in Fusionالمعلومات

الملخص

بحسب VulDB • 02/06/2026

يؤدي حمولة HTML مُعدّة بشكل خبيث في اسم متغير التجميع، عند عرضها أثناء مربع حوار تأكيد الحذف والنقر عليها من قبل مستخدم، إلى استغلال ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في تطبيق Autodesk Fusion لسطح المكتب. قد يستغل الفاعل الخبيث هذه الثغرة لقراءة الملفات المحلية أو تنفيذ أكواد عشوائية ضمن سياق العملية الحالية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Autodesk

حجز

18/03/2026

إفشاء

14/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-357323

EPSS

0.00200

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!