> CVE-2026-86934

« BACK_TO_HOME
PUBLISHED
2026-09-23 18:17
MODIFIED
2026-09-23 18:22
EPSS (Prob. Exploit)
0.32%
Top 76.8%
DATA SOURCES:
NVD 🔗 2026-09-23 FIRST EPSS 🔗 2026-10-23

> DESCRIPTION

An authorization bypass vulnerability in the FileMaker Server Web Publishing Engine allowed requests containing an extended privilege header to bypass the disabled Custom Web Publishing with XML setting and access the XML Web Publishing interface. This vulnerability is addressed in FileMaker Server version 26.0.3.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
23/09/2026 18:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 1 month ago

> REFERENCES

https://support.claris.com/s/answerview?anum=000049217&language=en_US
« BACK_TO_HOME