CVE-2026-55040

Nome do Software Vulnerável e Versões Afetadas Microsoft Office SharePoint (versões afetadas não especificadas)

Descrição A autenticação fraca no pipeline de validação de tokens JWT permite que um invasor remoto não autenticado ignore recursos de segurança através de uma rede. A exploração bem-sucedida permite que o invasor execute operações como um usuário ou administrador do site SharePoint, podendo levar à execução remota de código e escalonamento de privilégios no servidor. Aproximadamente 14.000 sistemas potencialmente expostos foram identificados por meio de dados de pesquisa de exposição à internet, incluindo infraestruturas relacionadas aos setores governamental, educacional e comercial em vários países.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.