CVE-2026-43685 in FileMaker Cloud

Tóm tắt

Bởi VulDB • 17/05/2026

Một lỗ hổng Thực thi mã từ xa (Remote Code Execution) trong Claris FileMaker Cloud cho phép người dùng có đặc quyền Admin Console tiêm các lệnh hệ điều hành tùy ý thông qua dữ liệu đầu vào không được kiểm tra kỹ lưỡng trong tính năng kiểm tra kết nối Nguồn dữ liệu ODBC bên ngoài. Vấn đề này đã được khắc phục trong FileMaker Cloud 2.22.0.5.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Apple
• Đặt trước: 02/05/2026
• Tiết lộ: 13/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-363446
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00305
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43685
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43685/