CVE-2026-102637
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany ładunek HTML w parametrze documentName adresu URL protokołu Fusion, wywołany przez użytkownika, może wywołać podatność Reflected XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Kliknięcie spreparowanego linku protokołu Fusion może doprowadzić do wykonania kodu w kontekście aplikacji, co grozi odczytem plików lokalnych lub przejęciem procesu.
Rekomendacja
Zaktualizuj Autodesk Fusion do wersji z poprawką i ostrzegaj użytkowników przed otwieraniem nieznanych linków protokołu Fusion.
Inne podatności w Autodesk Fusion
Zobacz wszystkie- CVE-2026-113775Wysokie
W aplikacji Autodesk Fusion występuje podatność Exposed Dangerous Function związana z poleceniem TextCommands.LoadDll API. Złośliwie spreparowana biblioteka dynamiczna załadowana z dowolnej ścieżki może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-102638Wysokie
Złośliwie spreparowany ładunek HTML w opisie pliku biblioteki elektronicznej (.lbr), wyświetlany w Library Manager po zaimportowaniu biblioteki, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-102636Wysokie
Złośliwie spreparowany ładunek HTML w nazwie projektu, wyświetlany po otwarciu zmodyfikowanego projektu przez innego użytkownika, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10244Wysokie
Złośliwie spreparowany ładunek HTML, gdy jest renderowany przez aplikację desktopową Autodesk Fusion, może wywołać podatność na Stored Cross-site Scripting (XSS). Atakujący może wykorzystać tę podatność do odczytu lokalnych plików lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted HTML payload in the documentName parameter of a Fusion protocol URL, when the protocol URL is invoked by a user, can trigger a Reflected Cross-site Scripting (XSS) vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS