7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A maliciously crafted HTML payload in the description of an electronic library (.lbr) file, when displayed in the Library Manager after the library is imported, can trigger a Stored Cross-site Scripting (XSS) vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.
Засегнати продукти
- Autodesk Fusion: 2705.1.30 преди 2706.1.14
Вид слабост
История
- 27 октомври 2026 Публикувано
Други уязвимости в Autodesk Fusion
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-102638
- https://nvd.nist.gov/vuln/detail/CVE-2026-102638
- https://www.autodesk.com/trust/security-advisories/adsk-sa-2026-0019
- https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.exe
- https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.dmg