CVE-2026-43752

4.9 Moyenne

Publiée le 09/07/2026 à 20:16 · Modifiée le 10/07/2026 à 16:34 · Analysée par le NVD · Source : product-security@apple.com

Description

An authenticated administrator may be able to achieve arbitrary code execution on the host system by uploading a malicious file through the Open Source LLM setup feature in the Admin Console. This vulnerability has been addressed in FileMaker Server 26.0.1.

Traduire en français

Produits concernés

Claris FileMaker Server

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.9 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-434

Références

https://community.claris.com/en/s/article/Arbitrary-Code-Execution-Vulnerability-Addressed-in-FileMaker-Server-via-Miniforge-Installer-Upload Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories