- Yama var
- Son 7 gün
- CWE-79
CVE-2026-102638
Autodesk Fusion masaüstü uygulamasında kütüphane açıklamasında saklanan siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- autodesk
Yönetici özeti
Bu açık, şirket bilgisayarlarında kullanılan Autodesk Fusion tasarım yazılımını etkiliyor ve kötü niyetli bir kütüphane dosyasıyla bilgisayardaki dosyaların ele geçirilmesine veya zararlı kod çalıştırılmasına yol açabilir. Kullanıcıların tasarım dosyalarında ve bilgisayarlarında risk oluşturduğu için güncellemenin hızla yapılması önerilir.
ÖzetTürkçe
Autodesk Fusion masaüstü uygulamasında, elektronik kütüphane (.lbr) dosyasının açıklama alanına zararlı biçimde hazırlanmış HTML içeriği gömülebilmektedir. Bu içerik, kütüphane içe aktarıldıktan sonra Library Manager üzerinde görüntülendiğinde kalıcı (saklanan) bir siteler arası betik çalıştırma (XSS) açığını tetikler. Etkilenen sürümler, 2705.1.30 ve sonrası ile 2706.1.14 öncesidir.
Saldırgan ne yapabilir?
Saldırgan, kötü niyetli bir kütüphane dosyası aracılığıyla yerel dosyaları okuyabilir veya mevcut işlem bağlamında rastgele kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
A maliciously crafted HTML payload in the description of an electronic library (.lbr) file, when displayed in the Library Manager after the library is imported, can trigger a Stored Cross-site Scripting (XSS) vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.
Ne yapmalı?
- Autodesk Fusion'ı 2706.1.14 veya üzeri bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar dış kaynaklardan gelen .lbr kütüphane dosyalarını içe aktarmayın ve açmayın. Genel öneri
- Kütüphane dosyalarını yalnızca güvenilir kaynaklardan temin edin ve içe aktarmadan önce doğrulayın. Genel öneri
Ek önlemler
- Kullanıcıların güvenilmeyen kaynaklardan gelen tasarım kütüphanelerini kullanmaması konusunda bilgilendirme yapın. Genel öneri
- Yazılım sürümlerini envanterde takip edin ve Autodesk güvenlik duyurularını düzenli olarak kontrol edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Autodesk Fusion | ≥ 2705.1.30, < 2706.1.14 | 2706.1.14 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.