CVE-2026-43752
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Uwierzytelniony administrator może uzyskać zdalne wykonanie kodu na hoście poprzez przesłanie złośliwego pliku za pomocą funkcji konfiguracji Open Source LLM w konsoli administracyjnej. Podatność została zaadresowana w FileMaker Server 26.0.1.
Ocena ryzyka
Atakujący z uprawnieniami administratora może przejąć kontrolę nad systemem hosta, co prowadzi do pełnej kompromitacji serwera i potencjalnego dostępu do wrażliwych danych.
Rekomendacja
Niezwłocznie zaktualizuj FileMaker Server do wersji 26.0.1 lub nowszej. Ogranicz dostęp do konsoli administracyjnej tylko do zaufanych administratorów.
Inne podatności w FileMaker Server
Zobacz wszystkie- CVE-2026-86934Nieznane
Podatność na obejście autoryzacji w silniku Web Publishing Engine serwera FileMaker Server umożliwiała żądaniom zawierającym rozszerzony nagłówek uprawnień ominięcie ustawienia wyłączającego Custom Web Publishing z XML i dostęp do interfejsu XML Web Publishing. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
- CVE-2026-86930Nieznane
Podatność na odczyt poza zakresem w FileMaker Server dla systemu Linux umożliwiała atakującemu przesłanie specjalnie przygotowanego pliku obrazu do pola kontenera, co powodowało ujawnienie pamięci procesu podczas generowania miniatur w FileMaker WebDirect. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
- CVE-2026-86926Nieznane
Podatność na przepełnienie bufora sterty w rutynowej analizie bloków bazy danych FileMaker Server umożliwiała złośliwie spreparowanemu plikowi bazy danych .fmp12 spowodowanie uszkodzenia pamięci, co mogło prowadzić do wykonania dowolnego kodu. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
Oryginalny opis (angielski, źródło NVD)
An authenticated administrator may be able to achieve arbitrary code execution on the host system by uploading a malicious file through the Open Source LLM setup feature in the Admin Console. This vulnerability has been addressed in FileMaker Server 26.0.1.