CVE-2026-86934 in FileMaker Server
Zusammenfassung
von VulDB • 23.09.2026
Eine Schwachstelle zur Umgehung der Autorisierung im FileMaker Server Web Publishing Engine ermöglichte es, Anfragen mit einem erweiterten Privilegien-Header zu senden, um die deaktivierte Einstellung für Custom Web Publishing with XML zu umgehen und auf die XML Web Publishing-Schnittstelle zuzugreifen. Diese Schwachstelle wurde in FileMaker Server Version 26.0.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.