Lỗ hổng SharePoint bị đánh giá sai có thể dẫn đến thực thi mã từ xa
"Microsoft SharePoint Server CVE-2026-65660 was initially described as a spoofing issue, but technical analysis shows it can be abused by an authenticated attacker for remote code execution. The flaw affects SharePoint Server 2016, 2019, and Subscription Edition, was patched in the August 11 security updates, and involves unsafe handling of ToolPane web-part markup that can lead to arbitrary .NET class loading and code execution via deserialization."
Có thể dẫn đến thực thi mã từ xa trên SharePoint Server nếu bị khai thác thành công; rủi ro tăng khi hệ thống chưa vá hoặc còn cấu hình truy cập ẩn danh.
Có thể ảnh hưởng đến tính sẵn sàng và an toàn dữ liệu của hệ thống cộng tác nội bộ; cần ưu tiên vá lỗi và kiểm tra cấu hình để giảm nguy cơ gián đoạn.
Microsoft SharePoint Server có CVE-2026-65660, ban đầu được mô tả là lỗi spoofing nhưng phân tích kỹ thuật cho thấy có thể bị lạm dụng bởi kẻ tấn công đã xác thực để đạt remote code execution (RCE). Lỗ hổng ảnh hưởng đến SharePoint Server 2016, 2019 và Subscription Edition; bản vá đã được phát hành trong cập nhật bảo mật ngày 11/8.
Theo mô tả kỹ thuật, vấn đề nằm ở cách ToolPane xử lý markup của web part và kiểm tra danh sách SafeControls. Dữ liệu đầu vào không được thoát ký tự đúng cách có thể cho phép chèn thêm directive, từ đó tải các lớp .NET tùy ý và kích hoạt thực thi mã thông qua deserialization. Nhà nghiên cứu cũng cho biết có thể kết hợp với một lỗi authentication bypass đã được vá trước đó để đạt đường tấn công trước xác thực trong một số cấu hình cho phép truy cập trang ẩn danh.
Hiện chưa ghi nhận khai thác ngoài thực tế và lỗ hổng chưa có trong danh mục KEV của CISA. Tuy vậy, đội vận hành nên xác minh đã cài bản vá 11/8, kiểm tra cấu hình truy cập ẩn danh, và rà soát nhật ký để phát hiện dấu hiệu tải lớp bất thường hoặc hành vi deserialization đáng ngờ. SharePoint 2013 được nhắc đến trong phân tích nhưng đã hết hỗ trợ, nên không còn nhận bản vá bảo mật.