مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.1
CVE-2026-102638يتوفر تصحيح

وصف المكتبة الإلكترونية يخزن البرمجة عبر مواقع الويب (XSS) في تطبيق سطح المكتب Autodesk Fusion

Autodesk Fusionقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يمكن لحمولة HTML معدة بشكل خبيث في وصف ملف مكتبة إلكترونية (.lbr)، عند عرضها في مدير المكتبات بعد استيراد المكتبة، أن تؤدي إلى تشغيل ثغرة البرمجة عبر مواقع الويب المخزنة (XSS) في تطبيق سطح المكتب Autodesk Fusion. قد يستغل جهة خبيثة هذه الثغرة لقراءة ملفات محلية أو تنفيذ شيفرة عشوائية في سياق العملية الحالية.

المعالجة

المراجع

Esc