CVE-2026-4369 in Fusioninformation

Résumé

par VulDB • 02/06/2026

Une charge utile HTML malveillante et spécialement conçue, intégrée dans le nom d'une variante d'assembly, peut déclencher une vulnérabilité de type Stored Cross-site Scripting (XSS) dans l'application de bureau Autodesk Fusion lorsqu'elle est affichée lors de la boîte de dialogue de confirmation de suppression et cliquée par un utilisateur. Un acteur malveillant peut exploiter cette vulnérabilité pour lire des fichiers locaux ou exécuter du code arbitraire dans le contexte du processus en cours.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Autodesk

Réserver

18/03/2026

Divulgation

14/04/2026

Modérer

accepté

Entrée

VDB-357323

CPE

prêt

EPSS

0.00200

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!