„`html
Zusammenfassung
Die Schwachstelle CVE-2026-10789 ist eine kritische Remote-Code-Execution-Anfälligkeit in der MCP-Erweiterung von Autodesk Fusion Desktop. Die Vulnerabilität ermöglicht es Angreifern, über eine bösartig präparierte Webseite beliebigen Code mit den Privilegien des aktuellen Benutzers auszuführen. Der CVSS-Score von 9,6 unterstreicht die kritische Natur dieser Sicherheitslücke.
Betroffene Systeme
Betroffen sind verschiedene Versionen von Autodesk Fusion Desktop mit aktivierter MCP-Erweiterung. Die genaue Versionszahl ist noch nicht spezifiziert. Benutzer, die die MCP-Erweiterung nicht nutzen, sind nicht betroffen. Das Risiko tritt nur auf, wenn sowohl Fusion Desktop als auch die MCP-Erweiterung parallel aktiv sind.
Technische Details
Die Vulnerabilität basiert auf einer unzureichenden Eingabevalidierung in der MCP-Erweiterung. Ein Angreifer kann eine speziell präparierte Webseite erstellen, die schädliche Inhalte oder Befehle an die MCP-Erweiterung sendet. Durch mangelnde Sanitierung dieser Eingaben kann Code direkt im Kontext des Benutzers ausgeführt werden. Der Angriffsvektor ist netzwerk-basiert, keine lokale Aktion erforderlich.
Empfohlene Massnahmen
- Sofortige Deaktivierung der MCP-Erweiterung, falls nicht essentiell notwendig
- Vorsicht bei unbekannten oder verdächtigen Webseiten
- Implementierung von Browser-Sicherheitsmassnahmen und Content-Security-Policy-Richtlinien
- Überwachung auf verdächtige Prozessaktivitäten
- Regelmässige Sicherheitsupdates installieren, sobald verfügbar
Bewertung
Mit einem CVSS-Score von 9,6 und fehlenden Patches stellt diese Schwachstelle eine unmittelbare Bedrohung dar. Organisationen mit Autodesk Fusion Desktop-Nutzern sollten das Risiko schnellstmöglich mitigieren und auf offizielle Patches warten.
„`