- Yama var
- Son 7 gün
- CWE-79
CVE-2026-102636
Autodesk Fusion masaüstü uygulamasında tasarım adında depolanan siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- autodesk
Yönetici özeti
Bu açık, tasarım dosyalarını paylaşan kullanıcıların bilgisayarlarında veri sızıntısına ve kötü amaçlı kod çalışmasına yol açabilir. Etkilenen Fusion sürümlerini kullanan kuruluşların güncellemeyi öncelikli olarak planlaması önerilir.
ÖzetTürkçe
Autodesk Fusion masaüstü uygulamasında, tasarım adına gömülmüş özel hazırlanmış bir HTML içeriği, başka bir kullanıcı değiştirilmiş tasarımı açtığında görüntülendiğinde saklı XSS açığı tetiklenebilir. Açık, sürüm 2705.1.30 ile 2706.1.14 öncesi sürümleri etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, kurbanın yerel dosyalarını okuyabilir veya mevcut işlem bağlamında rastgele kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
A maliciously crafted HTML payload in a design name, when displayed after another user opens the manipulated design, can trigger a Stored Cross-site Scripting (XSS) vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.
Ne yapmalı?
- Autodesk Fusion uygulamasını 2706.1.14 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar, güvenilmeyen kaynaklardan gelen tasarımları açmaktan kaçının ve tasarım adlarını şüpheli içerik açısından inceleyin. Genel öneri
Ek önlemler
- Kullanıcıların Fusion uygulamasını düzenli olarak güncellemesini ve otomatik güncelleme seçeneklerinin açık olduğundan emin olun. Genel öneri
- Ekip içinde paylaşılan tasarım dosyalarını, açmadan önce kaynağına göre doğrulamak için iç süreçler belirleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Autodesk Fusion | ≥ 2705.1.30, < 2706.1.14 | 2706.1.14 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.