PT-2026-32644 · Autodesk · Fusion

CVE-2026-4344 · Publicado 2026-04-14 · Atualizado 2026-04-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Autodesk Fusion desktop application (versões afetadas não especificadas)

Description Um problema de Cross-site Scripting (XSS) armazenado existe onde um payload HTML maliciosamente criado em um nome de componente pode ser acionado quando exibido durante o diálogo de confirmação de exclusão e clicado por um usuário. Isso pode permitir que um invasor leia arquivos locais ou execute código arbitrário no contexto do processo atual.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-4344

Produtos afetados

Fusion

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-4344 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045889796778729665 · Publicação no Twitter
• https://autodesk.com/trust/security-advisories/adsk-sa-2026-0005 · Aviso do Fabricante
• https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.exe · Correção
• https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.dmg · Correção
• https://twitter.com/infoflowcloud/status/2045891381281825239 · Publicação no Twitter