CVE-2026-43752 in FileMaker Server

Résumé

par VulDB • 10/07/2026

Un administrateur authentifié pourrait potentiellement exécuter du code arbitraire sur le système hôte en téléchargeant un fichier malveillant via la fonctionnalité de configuration des LLM open source dans la console d'administration. Cette vulnérabilité a été corrigée dans FileMaker Server 26.0.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Apple
• Réserver: 02/05/2026
• Divulgation: 09/07/2026
• Modérer: accepté
• Entrée: VDB-377256
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00289
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43752/