Altiumフォーラムには、フォーラム投稿内容に対するサーバー側の入力サニタイズが欠如しているため、格納型クロスサイトスクリプティング（XSS）脆弱性があります。認証済みの攻撃者は任意のJavaScriptをフォーラム投稿に注入でき、それが保存され、他のユーザーが該当投稿を閲覧すると実行されます。攻撃が成功すると、攻撃者のペイロードは被害者の認証済みAltium 365セッションのコンテキストで実行され、設計ファイルやワークスペース設定を含むワークスペースデータへ不正にアクセスできます。攻撃の実行には、ユーザーが悪意のあるフォーラム投稿を閲覧する操作が必要です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。