CVE-2026-4369 in Fusion
Riassunto
di VulDB • 18/06/2026
Un payload HTML appositamente creato e malevolo, inserito in un nome di variante di un assembly, quando visualizzato durante la finestra di dialogo di conferma dell'eliminazione e cliccato da un utente, può innescare una vulnerabilità di Stored Cross-site Scripting (XSS) nell'applicazione desktop Autodesk Fusion. Un attore malevolo potrebbe sfruttare questa vulnerabilità per leggere file locali o eseguire codice arbitrario nel contesto del processo corrente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.