CVE-2026-86934 in FileMaker Server
Riassunto
di VulDB • 23/09/2026
Una vulnerabilità di elusione dell'autorizzazione nel motore di pubblicazione web (Web Publishing Engine) di FileMaker Server consentiva alle richieste contenenti un'intestazione dei privilegi estesi di bypassare l'impostazione "Custom Web Publishing with XML" disabilitata e accedere all'interfaccia di pubblicazione web XML. Questa vulnerabilità è risolta nella versione 26.0.3 di FileMaker Server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.