【缝隙公告】Microsoft SharePoint Server Subscription Edition身份认证绕过缝隙(CVE-2026-55040)
颁布功夫 2026-08-12一、缝隙概述
Microsoft SharePoint Server是一款企业级合作与内容治理平台，可用于建设内部网站、团队合作站点和信息共享平台，提供文档治理、内容治理、权限节造、用户身份治理及业务信息合作等职能。SharePoint Server Subscription Edition为其订阅版本，可部署于组织内部服务器环境。
2026年8月12日，Z6人生就是博安全应急响应中心（VSRC）监测到Microsoft SharePoint Server Subscription Edition身份认证绕过缝隙。缝隙存在于JWT令牌验证流程。由于表层JWT未强造要求署名、Actor Token署名证书解析后未进行有效密码学验证、Issuer校验逻辑存在缺点，以及Token Signature仅查抄非空而未验证真实性，未经身份认证的远程攻击者可机关伪造JWT令牌绕过身份验证，并假意SharePoint站点用户或治理员接见受�；ぶ澳�，可能导致未授权操作、权限滥用及站点数据被犯法接见或批改。
二、影响领域
16.0.0 <= Microsoft SharePoint Enterprise Server 2016 < 16.0.5561.1001
16.0.0 <= Microsoft SharePoint Server 2019 < 16.0.10417.20175
16.0.0 <= Microsoft SharePoint Server Subscription Edition < 16.0.19725.20434
受影响平台均为：
x64-based Systems
三、安全措施
3.1 升级版本
建议将有关Microsoft SharePoint Server产品升级至以下版本或更高版本：
Microsoft SharePoint Enterprise Server 2016 >= 16.0.5561.1001
Microsoft SharePoint Server 2019 >= 16.0.10417.20175
Microsoft SharePoint Server Subscription Edition >= 16.0.19725.20434
下载链接：
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-55040/
3.2 一时措施
暂无。
3.3 通用建议
定期更新系统补丁，削减系统缝隙，提升服务器的安全性。
加强系统和网络的接见节造，批改防火墙战术，关关非必要的利用端口或服务，削减将危险服务（如SSH、RDP等）露出到公网，削减攻击面。
使用企业级安全产品，提升企业的网络安全机能。
加强系统用户和权限治理，启用多成分认证机造和最幼权限准则，用户和软件权限应维持在最低限度。
启用强密码战术并设置为定期批改。
3.4 参考链接
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-55040/
https://www.cve.org/CVERecord?id=CVE-2026-55040
https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/
https://www.rapid7.com/blog/post/ra-microsoft-sharepoint-jwt-token-authentication-bypass-cve-2026-55040/
京公网安备11010802024551号