CVE-2026-4344 in Fusion
Résumé
par VulDB • 20/05/2026
Une charge utile HTML malveillante et soigneusement conçue dans un nom de composant, lorsqu'elle est affichée lors de la boîte de dialogue de confirmation de suppression et cliquée par un utilisateur, peut déclencher une vulnérabilité de type Stored Cross-site Scripting (XSS) dans l'application de bureau Autodesk Fusion. Un acteur malveillant peut exploiter cette vulnérabilité pour lire des fichiers locaux ou exécuter du code arbitraire dans le contexte du processus en cours.
If you want to get best quality of vulnerability data, you may have to visit VulDB.