- Yama var
- Son 7 gün
- CWE-749
CVE-2026-113775
Autodesk Fusion masaüstü uygulamasında dinamik kütüphane yükleme denetimi açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- autodesk
Yönetici özeti
Bu açık, tasarım ve mühendislik yazılımı Autodesk Fusion'ı kullanan iş yerlerinde bilgisayarların kötü niyetli kişilerce kontrol edilmesine yol açabilir. Kullanıcının kısa bir etkileşimi yeterli olabileceğinden risk yüksektir. Güncellemenin hızlıca uygulanması önerilir.
ÖzetTürkçe
Autodesk Fusion masaüstü uygulamasında, Fusion API üzerinden sunulan TextCommands.LoadDll komutu ile kötü amaçlı hazırlanmış bir dinamik kütüphanenin keyfi bir yoldan yüklenmesi mümkün olabilmektedir. Bu durum, tehlikeli bir işlevin açığa çıkmasına (CWE-749) yol açmaktadır. Etkilenen sürümler, 2705.1.30 ile 2706.1.14 öncesi aralığındaki Autodesk Fusion kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, kötü amaçlı hazırlanmış bir kütüphane aracılığıyla mevcut işlem bağlamında keyfi kod çalıştırabilir. Bu, sistemin ele geçirilmesine ve kullanıcının dosyalarına erişilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A maliciously crafted dynamic library, when loaded from an arbitrary path through the TextCommands.LoadDll command exposed by the Autodesk Fusion API, can trigger an Exposed Dangerous Function vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to execute arbitrary code in the context of the current process.
Ne yapmalı?
- Autodesk Fusion uygulamasını 2706.1.14 veya üzeri bir sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar, güvenilmeyen kaynaklardan gelen dosyaları ve betikleri Fusion ortamında çalıştırmayın. Genel öneri
Ek önlemler
- Kurumsal ortamda Autodesk Fusion sürümlerini merkezi olarak envanterleyin ve güncel olmayan kurulumları izleyin. Genel öneri
- Uygulamanın beklenmedik dinamik kütüphane yüklemelerini izleyen uç nokta güvenlik çözümlerini etkinleştirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Autodesk Fusion | ≥ 2705.1.30, < 2706.1.14 | 2706.1.14 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.