CVE-2026-65660

Nome do Software Vulnerável e Versões Afetadas Microsoft SharePoint Server 2016 Microsoft SharePoint Server 2019 Microsoft SharePoint Server Subscription Edition

Description O controle inadequado da geração de código no Microsoft Office SharePoint permite que um invasor autorizado com acesso de baixo privilégio execute código arbitrário através de uma rede sem a interação do usuário. O problema reside na função ToolPane.GetPartPreviewAndPropertiesFromMarkup(). Um invasor pode ignorar a proteção SafeControls para registrar classes .NET arbitrárias, alcançando a execução de código por meio da desserialização XamlServices.Parse(). Isso pode levar à criação de webshells em memória, permitindo que o invasor assuma o controle do servidor no contexto da conta da farm do SharePoint. A exploração no mundo real foi observada a partir de 24 de setembro de 2026, com atividade de webshell confirmada no dia seguinte.

Recommendations Aplique as atualizações de segurança da Microsoft lançadas em 11 de agosto de 2026 para o SharePoint Server 2016, 2019 e Subscription Edition. Restrinja o acesso de rede ao servidor SharePoint e revise os logs do IIS em busca de solicitações POST suspeitas ou spawns de processos incomuns como medida de mitigação temporária.