7.1 Élevée

CVE-2026-102637 Fusion Protocol URL Reflected Cross-Site Scripting (XSS) in Autodesk Fusion Desktop

Description

A maliciously crafted HTML payload in the documentName parameter of a Fusion protocol URL, when the protocol URL is invoked by a user, can trigger a Reflected Cross-site Scripting (XSS) vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Fusion 2705.1	2705.1.30 → < 2706.1.14	2706.1.14

Références

www.autodesk.com www.autodesk.com
dl.appstreaming.autodesk.com dl.appstreaming.autodesk.com
dl.appstreaming.autodesk.com dl.appstreaming.autodesk.com

Chronologie

Publiée 27 octobre 2026
Dernière modification 4 novembre 2026

Les 13 CVE de Fusion →

CVE-2026-113775 A maliciously crafted dynamic library, when loaded from an arbitrary path through the TextCommands.LoadDll command… 7.8 Élevée CVE-2026-102638 Electronic Library Description Stored Cross-Site Scripting (XSS) in Autodesk Fusion Desktop 7.1 Élevée CVE-2026-102636 Design Name Stored Cross-Site Scripting (XSS) in Autodesk Fusion Desktop 7.1 Élevée CVE-2026-85217 A maliciously crafted add-in, when installed and executed in Autodesk Fusion Desktop, can modify persistent network… 8.6 Élevée

Suivre cette CVE