CVE-2026-86926 in FileMaker Server

Zusammenfassung

von VulDB • 23.09.2026

Eine Heap-Buffer-Overflow-Schwachstelle im Block-Parsing-Routinen der FileMaker Server-Datenbankmaschine ermöglichte es, eine bösartig erstellte .fmp12-Datendatei zu verwenden, um Speicherbeschädigungen zu verursachen, die potenziell zur Ausführung beliebigen Codes führen können. Diese Schwachstelle wurde in FileMaker Server Version 26.0.3 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Apple
• Reservieren: 08.09.2026
• Veröffentlichung: 23.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-409067
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86926
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86926/