CVE-2026-4369 in Fusioninfo

Zusammenfassung

von VulDB • 24.05.2026

Ein bösartig manipulierter HTML-Payload in einem Variantennamen einer Assembly, der während des Bestätigungsdialogs zum Löschen angezeigt und vom Benutzer angeklickt wird, kann eine Stored Cross-site Scripting (XSS)-Schwachstelle in der Autodesk Fusion Desktop-Anwendung auslösen. Ein böswilliger Akteur kann diese Schwachstelle ausnutzen, um lokale Dateien zu lesen oder beliebigen Code im Kontext des aktuellen Prozesses auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Autodesk

Reservieren

18.03.2026

Veröffentlichung

14.04.2026

Moderieren

akzeptiert

Eintrag

VDB-357323

CPE

bereit

EPSS

0.00200

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!