Rapid7が概念実証(PoC)エクスプロイトコードを公開したことを受け、脅威アクターがMicrosoft SharePointの重大な脆弱性の悪用を開始しています。
CVE-2026-55040について
CVE-2026-55040として追跡されているこの脆弱性は、Microsoftが2026年7月のPatch Tuesdayの一環として修正を行ったものです。
「この脆弱性はなりすましを可能にするものであり、認証機能が回避される恐れがあります」とMicrosoftは述べています。「この脆弱性を悪用されると、攻撃者にファイルを流出させられたりデータを改ざんされたりする可能性がありますが、システムの可用性に影響を与えることはできません」
Rapid7の研究者Stephen Fewer氏は、この脆弱性に関する詳細な技術分析を、概念実証エクスプロイトコードとともに公開しました。
「リモートの未認証攻撃者は、CVE-2026-55040を悪用することで、脆弱なSharePointサーバー上の認証を回避し、SharePointサイトのユーザーまたは管理者として操作を実行できます。この脆弱性は、JWTトークン検証パイプラインに存在する複数の問題に起因しています」とFewer氏は説明しています。
脅威インテリジェンス企業のDefusedはX上で、攻撃者が現在、自社のSharePointハニーポットに対してRapid7が公開したCVE-2026-55040のPoCを使用していると警告しました。
Microsoftはこの脆弱性を悪用される可能性の高い標的として警戒を呼びかけているものの、実際に悪用が確認されたとはまだ発表していません。
NHS England Digitalによると、CVE-2026-55040は別の脆弱性CVE-2026-63520と組み合わせることで、「脆弱なSharePointサーバーに対する未認証のリモートコード実行につながる可能性がある」としています。
CISAは、SharePointプラットフォームにおける他の複数の脆弱性が実際に悪用されていることを挙げ、管理者に対してSharePoint環境の堅牢化を進めるよう警告しています。
防御側に対しては、Microsoftが公開しているSharePoint堅牢化に関する公式ドキュメントに従うことも推奨されています。
「必要のない限り、SharePointサーバーをインターネットに直接公開することは避けてください。やむを得ず公開する場合は、認証を要求し、リクエストの検査・フィルタリングが可能なレイヤー7リバースプロキシ、またはそれに相当するアプリケーション層のセキュリティ制御の背後にのみSharePointサーバーを構成してください」とCISAは記しています。
翻訳元: https://www.helpnetsecurity.com/2026/08/13/microsoft-sharepoint-cve-2026-55040-poc-exploit/
