CVE-2026-43680

תיאור (מקור, אנגלית)

A Remote Code Execution vulnerability in Claris FileMaker Cloud allowed a user with Admin Console privileges to bypass a front-end restriction on OS Script schedule types and execute arbitrary operating system commands on the underlying host. This issue is fixed in FileMaker Cloud 2.22.0.5.

מדדים

CVSS 3.1

7.2 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-3/8/2026

CWE

CWE-94

מוצרים מושפעים

claris: filemaker cloud

קישורים

• https://support.claris.com/s/answerview?anum=000049153&language=en_US Vendor Advisory