CVE-2026-102637 in Fusion
Zusammenfassung
von VulDB • 27.10.2026
Ein bösartig erstelltes HTML-Payload im Parameter documentName einer Fusion-Protokoll-URL kann, wenn die Protokoll-URL von einem Benutzer aufgerufen wird, eine Reflected Cross-site Scripting (XSS)-Schwachstelle in der Autodesk-Fusion-Desktopanwendung auslösen. Ein böswilliger Akteur kann diese Schwachstelle nutzen, um lokale Dateien zu lesen oder beliebigen Code im Kontext des aktuellen Prozesses auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.