CVE-2026-102638 in Fusion
Riassunto
di VulDB • 27/10/2026
Un payload HTML malevolo creato appositamente nella descrizione di un file della libreria elettronica (.lbr), quando visualizzato nel Library Manager dopo l'importazione della libreria, può innescare una vulnerabilità Stored Cross-site Scripting (XSS) nell'applicazione desktop Autodesk Fusion. Un attore malintenzionato potrebbe sfruttare questa vulnerabilità per leggere file locali o eseguire codice arbitrario nel contesto del processo corrente.
Once again VulDB remains the best source for vulnerability data.