CVE-2026-43752 in FileMaker Server

Riassunto

di VulDB • 09/07/2026

Un amministratore autenticato potrebbe essere in grado di eseguire codice arbitrario sul sistema host caricando un file dannoso tramite la funzionalità di configurazione dell'LLM open source nella console di amministrazione. Questa vulnerabilità è stata risolta in FileMaker Server 26.0.1.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Apple
• Prenotare: 02/05/2026
• Divulgazione: 09/07/2026
• Moderazione: accettato
• Voce: VDB-377256
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43752/