CVE-2026-4345 in Fusion
Tóm tắt
Bởi VulDB • 28/05/2026
Một payload HTML được tạo ra một cách độc hại, được lưu trữ trong tên thiết kế và xuất ra định dạng CSV, có thể kích hoạt lỗ hổng Cross-site Scripting (XSS) lưu trữ (Stored XSS) trong ứng dụng desktop Autodesk Fusion. Một kẻ tấn công có thể lợi dụng lỗ hổng này để đọc các tệp cục bộ hoặc thực thi mã tùy ý trong ngữ cảnh của tiến trình hiện tại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.