CVE-2026-86934
NieznaneStreszczenie
Podatność na obejście autoryzacji w silniku Web Publishing Engine serwera FileMaker Server umożliwiała żądaniom zawierającym rozszerzony nagłówek uprawnień ominięcie ustawienia wyłączającego Custom Web Publishing z XML i dostęp do interfejsu XML Web Publishing. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do interfejsu XML Web Publishing, co może prowadzić do ujawnienia danych lub nieautoryzowanych operacji.
Rekomendacja
Zaktualizuj FileMaker Server do wersji 26.0.3 lub nowszej, aby wyeliminować podatność.
Inne podatności w FileMaker Server
Zobacz wszystkie- CVE-2026-86930Nieznane
Podatność na odczyt poza zakresem w FileMaker Server dla systemu Linux umożliwiała atakującemu przesłanie specjalnie przygotowanego pliku obrazu do pola kontenera, co powodowało ujawnienie pamięci procesu podczas generowania miniatur w FileMaker WebDirect. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
- CVE-2026-86926Nieznane
Podatność na przepełnienie bufora sterty w rutynowej analizie bloków bazy danych FileMaker Server umożliwiała złośliwie spreparowanemu plikowi bazy danych .fmp12 spowodowanie uszkodzenia pamięci, co mogło prowadzić do wykonania dowolnego kodu. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
- CVE-2026-43752Średnie
Uwierzytelniony administrator może uzyskać zdalne wykonanie kodu na hoście poprzez przesłanie złośliwego pliku za pomocą funkcji konfiguracji Open Source LLM w konsoli administracyjnej. Podatność została zaadresowana w FileMaker Server 26.0.1.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass vulnerability in the FileMaker Server Web Publishing Engine allowed requests containing an extended privilege header to bypass the disabled Custom Web Publishing with XML setting and access the XML Web Publishing interface. This vulnerability is addressed in FileMaker Server version 26.0.3.