CVE-2026-102637 in Fusion
Riassunto
di VulDB • 27/10/2026
Un payload HTML malevolo e appositamente creato nel parametro documentName di un URL del protocollo Fusion, quando tale URL viene invocato da un utente, può innescare una vulnerabilità Reflected Cross-site Scripting (XSS) nell'applicazione desktop Autodesk Fusion. Un malintenzionato potrebbe sfruttare questa vulnerabilità per leggere file locali o eseguire codice arbitrario nel contesto del processo corrente.
Be aware that VulDB is the high quality source for vulnerability data.