- Yama var
- Son 7 gün
- CWE-79
CVE-2026-102637
Autodesk Fusion masaüstü uygulamasında Fusion protokol URL'leri üzerinden yansıyan XSS açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- autodesk
Yönetici özeti
Bu açık, tasarım ve mühendislik çalışmalarında kullanılan Autodesk Fusion yazılımını etkiliyor. Kötü niyetli bir bağlantıya tıklayan bir çalışan, bilgisayarındaki dosyaların ele geçirilmesine yol açabilir. Etkilenen kurulumların hızla güncellenmesi önerilir.
ÖzetTürkçe
Autodesk Fusion masaüstü uygulamasında, Fusion protokol URL'sinin documentName parametresine zararlı biçimlendirilmiş HTML içeriği yerleştirilebilmektedir. Bu URL bir kullanıcı tarafından açıldığında yansıyan siteler arası betik çalıştırma (XSS) açığı tetiklenebilir. Etkilenen sürümler, 2705.1.30 ile 2706.1.14 öncesi aralığındaki Autodesk Fusion kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, uygulama bağlamında yerel dosyaları okuyabilir ve mevcut işlem içinde keyfi kod çalıştırabilir. Saldırının gerçekleşmesi için kullanıcının kötü amaçlı bağlantıyı açması gerekir.
Kaynaktaki açıklama (İngilizce)
A maliciously crafted HTML payload in the documentName parameter of a Fusion protocol URL, when the protocol URL is invoked by a user, can trigger a Reflected Cross-site Scripting (XSS) vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.
Ne yapmalı?
- Autodesk Fusion'ı 2706.1.14 veya üzeri bir sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar, kaynağı doğrulanmamış Fusion protokol bağlantılarını açmayın. Genel öneri
Ek önlemler
- Kullanıcılara, e-posta veya mesajlarda gelen beklenmedik Fusion bağlantılarına tıklamamaları konusunda eğitim verin. Genel öneri
- Fusion kurulumlarının sürüm bilgisini envanterde düzenli olarak kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Autodesk Fusion | ≥ 2705.1.30, < 2706.1.14 | 2706.1.14 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.