Altium 365のユーザープロフィールのテキストフィールドには、ストアド型クロスサイトスクリプティング（XSS）脆弱性が存在します。不十分なサーバーサイドの入力サニタイズにより、認証済みユーザーが空白文字ベースの属性解析バイパス技術を用いて任意のHTMLおよびJavaScriptペイロードを注入できます。注入されたペイロードは永続化され、他のユーザーが影響を受けたプロフィールページを閲覧すると実行されるため、セッショントークンの窃取、フィッシング攻撃、および悪意のあるリダイレクトが発生する可能性があります。悪用には認証済みアカウントと、作成されたプロフィールを閲覧するユーザーの操作が必要です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。