Lộ chuỗi khai thác SharePoint có thể dẫn đến RCE không cần xác thực
"Researchers disclosed an AI-assisted exploit chain against Microsoft SharePoint that combines an authentication bypass (CVE-2026-55040, CVSS 9.1) with an unsafe .NET type instantiation RCE (CVE-2026-63520, CVSS 8.1) to achieve unauthenticated remote code execution. The issues affect multiple on-premises SharePoint versions, and Microsoft’s July updates are reported to break the chain; affected systems should be patched and, if compromised, investigated for incident response."
Rủi ro cao do bỏ qua xác thực kết hợp RCE từ xa có thể cho phép chiếm quyền máy chủ SharePoint. Cần vá ngay, kiểm tra dấu hiệu khai thác và điều tra sự cố nếu nghi ngờ bị xâm nhập.
Có thể ảnh hưởng đến tính sẵn sàng và an toàn dữ liệu của hệ thống SharePoint nội bộ, đặc biệt với môi trường hết hỗ trợ. Việc chậm vá có thể làm tăng nguy cơ gián đoạn vận hành và chi phí ứng phó sự cố.
Các nhà nghiên cứu đã công bố một chuỗi khai thác nhắm vào Microsoft SharePoint trên máy chủ nội bộ, kết hợp CVE-2026-55040 với điểm số CVSS 9.1 và CVE-2026-63520 với điểm số CVSS 8.1 để đạt remote code execution mà không cần tài khoản hợp lệ. Lỗ hổng đầu tiên cho phép kẻ tấn công bỏ qua xác thực và giả mạo danh tính người dùng, trong khi lỗ hổng thứ hai liên quan đến việc khởi tạo kiểu .NET không an toàn trong Business Connectivity Services.
Theo công bố, các phiên bản bị ảnh hưởng gồm SharePoint Server Subscription Edition, SharePoint Server 2019 và SharePoint Server 2016; lỗ hổng RCE còn mở rộng sang Project Server 2013 SP1 và Office Web Apps 2013 SP1. SharePoint Online không nằm trong phạm vi ảnh hưởng.
Microsoft được cho là đã phát hành bản vá tháng 7 làm gián đoạn chuỗi khai thác này. Tổ chức đang vận hành SharePoint tại chỗ nên xác nhận đã cài bản cập nhật tháng 7, theo dõi bản cập nhật tháng 8 khi được công bố, và điều tra sự cố nếu có dấu hiệu bị xâm nhập. Với các hệ thống đã hết hỗ trợ, cần ưu tiên đánh giá rủi ro và kế hoạch thay thế hoặc cô lập phù hợp.