CVE-2026-86934
Kritik
Açıklama
FileMaker Server Web Publishing Engine'daki bir yetkilendirme atlatma zafiyeti, genişletilmiş ayrıcalık üstbilgisi içeren isteklerin devre dışı bırakılmış olan Custom Web Publishing with XML ayarını atlamasına ve XML Web Publishing arayüzüne erişmesine izin veriyordu. Bu zafiyet FileMaker Server sürüm 26.0.3 ile giderilmiştir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünClaris Filemaker Server
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- claris filemaker_server26.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| claris filemaker_server | v < 26.0.3 | 26.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.