远程 macOS 或 Mac OS X 主机上安装的 Autodesk Fusion 360 版本为低于或等于 2606.0的版本。因此，该应用程序受到多个漏洞的影响：

  - 在删除确认对话框期间显示且由用户单击的组件名称中恶意构建的 HTML 负载可触发 Autodesk Fusion 桌面应用程序中的存储型跨站脚本 (XSS) 漏洞。恶意执行者可以利用此漏洞在当前进程的上下文中读取本地文件或执行任意代码。 (CVE-2026-4344)

  - 存储在设计名称中并导出为 CSV 的恶意构建的 HTML 负载可在 Autodesk Fusion 桌面应用程序中触发存储的跨站脚本 (XSS) 漏洞。
    恶意执行者可以利用此漏洞在当前进程的上下文中读取本地文件或执行任意代码。 (CVE-2026-4345)

  - 程序集变体名称中存在恶意构建的 HTML 负载显示在删除确认对话框中并且被用户单击时可在 Autodesk Fusion 桌面应用程序中触发存储的跨站脚本 (XSS) 漏洞。恶意执行者可以利用此漏洞在当前进程的上下文中读取本地文件或执行任意代码。 (CVE-2026-4369)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

macOS Autodesk Fusion 360 <= 2606.0 多种漏洞 (adsk-sa-2026-0005]

high Nessus 插件 ID 307024

版本 1.1