Multiple critical vulnerabilities in VMware Workstation and Fusion allow a local attacker to execute arbitrary code. The CVSS Base Score for this threat is 9.3. Affected versions are VMware Workstation and VMware Fusion prior to version 26H1u1, and a mitigation is available.
[WID-SEC-2026-3169] VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung CVSS Base Score 9.3 (kritisch) CVSS Temporal Score 8.1 (hoch) Remoteangriff nein Datum 02.09.2026 Stand 03.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Produkte 02.09.2026 VMware Workstation <26H1u1 VMware Fusion <26H1u1 Angriff Angriff Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Workstation und VMware Fusion ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben