- Yama var
- Son 7 gün
- CWE-77
CVE-2026-107672
Autodesk Fusion Post Processor Utility'de .stack.json dosyası üzerinden güvenilir Markdown enjeksiyonu
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- autodesk
Yönetici özeti
Bu zafiyet, Autodesk'in tasarım ve üretim yazılımlarında kullanılan bir eklentiyi etkilemekte ve bilgisayarınızda kötü niyetli işlemlerin yapılmasına olanak tanıyabilmektedir. Etkilenen kullanıcıların kısa sürede eklentiyi güncellemesi önerilir.
ÖzetTürkçe
Autodesk Fusion Post Processor Utility Extension, özenle hazırlanmış bir .stack.json dosyasını işlerken güvenilir Markdown enjeksiyonu zafiyeti barındırmaktadır. Zafiyet, CWE-77 (komut enjeksiyonu) sınıfında değerlendirilmiş olup 5.0.1 sürümünden 5.0.2 öncesine kadar olan sürümleri etkilemektedir. Kötü niyetli bir dosyayı açmaya yönlendirilen kullanıcılar bu durumdan etkilenebilir.
Saldırgan ne yapabilir?
Saldırgan, zafiyeti kullanarak mevcut kullanıcının bağlamında keyfi komutlar çalıştırabilir. CVSS puanı 8.8 (Yüksek) olup gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki beklenmektedir.
Kaynaktaki açıklama (İngilizce)
A maliciously crafted .stack.json file can trigger a trusted Markdown injection vulnerability in Autodesk Fusion Post Processor Utility Extension. A malicious actor may exploit this vulnerability to execute arbitrary commands in the context of the current user.
Ne yapmalı?
- Autodesk Fusion Post Processor Utility eklentisini 5.0.2 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen .stack.json dosyalarını açmayın ve işlemeyin. Genel öneri
Ek önlemler
- Eklenti sürümlerini düzenli olarak kontrol edin ve Autodesk'in resmi duyurularını takip edin. Genel öneri
- Kullanıcıların bilinmeyen kaynaklardan gelen proje ve yapılandırma dosyalarını doğrudan açmamasını sağlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Autodesk Fusion Post Processor Utility | ≥ 5.0.1, < 5.0.2 | 5.0.2 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.