Microsoft divulgou uma vulnerabilidade crítica no SharePoint Server que pode permitir que atacantes autenticados executem código arbitrário remotamente em várias versões da plataforma. Tratada como CVE-2026-45659 e divulgada em 21 de maio de 2026, a falha representa um risco significativo para organizações que executam implantações de SharePoint no local. A vulnerabilidade decorre da deserialização de dados não confiáveis em Microsoft Office SharePoint.
Detalhes Técnicos
A vulnerabilidade é classificada como crítica e pode ser explorada por atacantes autenticados.
A CVE-2026-45659 foi divulgada em 21 de maio de 2026 e tem um CVSS de 8,8.
A vulnerabilidade afeta várias versões do SharePoint Server.
A Microsoft já lançou atualizações para corrigir a vulnerabilidade.
A vulnerabilidade CVE-2026-45659 no Microsoft SharePoint Server pode permitir que atacantes autenticados executem código arbitrário remotamente em várias versões da plataforma. A Microsoft já lançou atualizações para corrigir a vulnerabilidade e é recomendável que as organizações que executam implantações de SharePoint no local apliquem as atualizações o mais rápido possível.
