JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-012463 削除確認ダイアログの表示時に、コンポーネント名内の悪意のあるHTMLペイロードがユーザーによってクリックされると、Autodesk Fusionデスクトップアプリケーションに永続的なクロスサイトスクリプティング（XSS）脆弱性が発生する可能性があります。悪意のある攻撃者は、この脆弱性を利用してローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりすることができます。 cpe:/a:autodesk:fusion https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-012463.html Common Vulnerabilities and Exposures (CVE) CVE-2026-4344 https://www.cve.org/CVERecord?id=CVE-2026-4344 National Vulnerability Database (NVD) CVE-2026-4344 https://nvd.nist.gov/vuln/detail/CVE-2026-4344 Autodesk Security Advisories | Autodesk | adsk-sa-2026-0005 https://www.autodesk.com/trust/security-advisories/adsk-sa-2026-0005 JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 The Architectural Flaw at the Core of Anthropic's MCP (https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.exe) https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.exe 関連文書 The Architectural Flaw at the Core of Anthropic's MCP (https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.dmg) https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.dmg 2026-04-24T11:41:06+09:00 2026-04-24T11:41:06+09:00