CVE-2026-55040

Nome do Software Vulnerável e Versões Afetadas Microsoft Office SharePoint (versões afetadas não especificadas)

Descrição A autenticação fraca no Microsoft Office SharePoint permite que um invasor remoto não autenticado ignore recursos de segurança através de uma rede. O problema reside no pipeline de validação de tokens JWT, onde os JSON Web Tokens (JWT)—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—não são validados corretamente. A exploração bem-sucedida permite que um invasor execute operações como um usuário ou administrador do site SharePoint, podendo levar à execução remota de código e escalada de privilégios no servidor. Aproximadamente 14.000 sistemas potencialmente expostos foram identificados por meio de dados de pesquisa de exposição na internet.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.