CVE-2026-4345

Yüksek

Açıklama

Bir tasarım adına kaydedilen ve CSV olarak dışa aktarılan kötü niyetle oluşturulmuş bir HTML yükü, Autodesk Fusion masaüstü uygulamasında Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetini tetikleyebilir. Kötü niyetli bir aktör, bu zafiyeti yerel dosyaları okumak veya mevcut işlem bağlamında rastgele kod çalıştırmak için kullanabilir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Autodesk Fusion

Yayın14 Nis 2026

İlk görülme14 Nis 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

autodesk fusion2702.1.47 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

autodesk.com/trust/security-advisories/adsk-sa-2026-0005

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
autodesk fusion	v < 2702.1.47	2702.1.47

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.