PT-2026-32645 · Autodesk · Fusion

CVE-2026-4345 · Publicado 2026-04-14 · Atualizado 2026-04-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Autodesk Fusion (versões afetadas não especificadas)

Description Um problema de Cross-site Scripting (XSS) armazenado existe no aplicativo de desktop Autodesk Fusion. Isso ocorre quando um payload HTML maliciosamente elaborado é armazenado em um nome de design e posteriormente exportado para CSV. Um invasor pode usar isso para ler arquivos locais ou executar código arbitrário no contexto do processo atual.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-4345

Produtos afetados

Fusion

Referências · 6

• https://autodesk.com/trust/security-advisories/adsk-sa-2026-0005 · Aviso do Fabricante
• https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.dmg · Correção
• https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.exe · Correção
• https://twitter.com/CVEnew/status/2045889797890130091 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2045891333034774679 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4345 · Nota de Segurança