CVE-2026-113775
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W aplikacji Autodesk Fusion występuje podatność Exposed Dangerous Function związana z poleceniem TextCommands.LoadDll API. Złośliwie spreparowana biblioteka dynamiczna załadowana z dowolnej ścieżki może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania dowolnego kodu, co może prowadzić do przejęcia kontroli nad aplikacją i systemem. Ryzyko wymaga dostarczenia złośliwej biblioteki DLL.
Rekomendacja
Należy zaktualizować Autodesk Fusion do wersji zawierającej poprawkę lub ograniczyć możliwość ładowania bibliotek DLL z niezaufanych ścieżek. Zaleca się również stosowanie zasady najmniejszych uprawnień.
Inne podatności w Autodesk Fusion
Zobacz wszystkie- CVE-2026-102638Wysokie
Złośliwie spreparowany ładunek HTML w opisie pliku biblioteki elektronicznej (.lbr), wyświetlany w Library Manager po zaimportowaniu biblioteki, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-102637Wysokie
Złośliwie spreparowany ładunek HTML w parametrze documentName adresu URL protokołu Fusion, wywołany przez użytkownika, może wywołać podatność Reflected XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-102636Wysokie
Złośliwie spreparowany ładunek HTML w nazwie projektu, wyświetlany po otwarciu zmodyfikowanego projektu przez innego użytkownika, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2025-10244Wysokie
Złośliwie spreparowany ładunek HTML, gdy jest renderowany przez aplikację desktopową Autodesk Fusion, może wywołać podatność na Stored Cross-site Scripting (XSS). Atakujący może wykorzystać tę podatność do odczytu lokalnych plików lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted dynamic library, when loaded from an arbitrary path through the TextCommands.LoadDll command exposed by the Autodesk Fusion API, can trigger an Exposed Dangerous Function vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS