AnswersPublished29 sources
CVE-2026-55040: פרצת עקיפת אימות קריטית ב-SharePoint מנוצלת בהתקפות
CVE 2026 55040 היא פרצת עקיפת אימות JWT קריטית (CVSS 9.1) ב Microsoft SharePoint Server המאפשרת לתוקף לא מזוהה ליצור טוקן מזויף ולהתחזות לכל משתמש, כולל מנהל מערכת. הפרצה משפיעה על כל הגרסאות המקומיות הנתמכות (SharePoint Server 2016, 2019 ו Subscription Edition).
Research answer
Key takeaways
- CVE 2026 55040 היא פרצת עקיפת אימות JWT קריטית (CVSS 9.1) ב Microsoft SharePoint Server המאפשרת לתוקף לא מזוהה ליצור טוקן מזויף ולהתחזות לכל משתמש, כולל מנהל מערכת.
- הפרצה משפיעה על כל הגרסאות המקומיות הנתמכות (SharePoint Server 2016, 2019 ו Subscription Edition).
- לאחר פרסום PoC על ידי Rapid7 ב 10 באוגוסט 2026, החלו התקפות פעילות תוך ימים. מומלץ ליישם את עדכוני Patch Tuesday של יולי 2026 מיד, ללא עקיפות אפשריות.
- הפרצה היא חלק מגל ניצול רחב יותר של פרצות SharePoint ב 2026, עם מספר CVEs שנוספו לקטלוג ה KEV של CISA.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical authentication bypass vulnerability in Microsoft SharePoint Server (CVE-2026-55040) that is now being exploited in atta. Article summary: ## CVE-2026-55040 — Critical SharePoint Authentication Bypass. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
CVE-2026-55040 — נקודת הכניסה המסוכנת ביותר ל-SharePoint ב-2026
פרצת אבטחה קריטית של עקיפת אימות ב-Microsoft SharePoint Server, המוגדרת כ-CVE-2026-55040 (CVSS 9.1), מנוצלת כעת באופן פעיל בהתקפות לאחר שחברת אבטחת הסייבר Rapid7 פרסמה הוכחת קונספט (PoC) מלאה. הפרצה מאפשרת לתוקף מרחוק, ללא הזדהות, ליצור טוקן JWT מזויף ולהתחזות לכל משתמש SharePoint, כולל מנהל מערכת, ללא צורך בסיסמה .
חוקר Rapid7, Stephen Fewer, גילה את הפרצה וחשף אותה במשותף עם מיקרוסופט ב-14 ביולי 2026 . לאחר ש-Rapid7 פרסמה את ה-PoC ב-10 באוגוסט, האקרים ניצלו אותה נגד מערכות חיות תוך ימים ספורים
.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CVE-2026-55040: פרצת עקיפת אימות קריטית ב-SharePoint מנוצלת בהתקפות"?
CVE 2026 55040 היא פרצת עקיפת אימות JWT קריטית (CVSS 9.1) ב Microsoft SharePoint Server המאפשרת לתוקף לא מזוהה ליצור טוקן מזויף ולהתחזות לכל משתמש, כולל מנהל מערכת.
What are the key points to validate first?
CVE 2026 55040 היא פרצת עקיפת אימות JWT קריטית (CVSS 9.1) ב Microsoft SharePoint Server המאפשרת לתוקף לא מזוהה ליצור טוקן מזויף ולהתחזות לכל משתמש, כולל מנהל מערכת. הפרצה משפיעה על כל הגרסאות המקומיות הנתמכות (SharePoint Server 2016, 2019 ו Subscription Edition).
What should I do next in practice?
לאחר פרסום PoC על ידי Rapid7 ב 10 באוגוסט 2026, החלו התקפות פעילות תוך ימים. מומלץ ליישם את עדכוני Patch Tuesday של יולי 2026 מיד, ללא עקיפות אפשריות.
Sources
- cisa.govCISA Urges SharePoint Hardening After New Exploitations
- tenable.comSharePoint CVEs FAQ: CVE-2026-56164, CVE-2026-32201, CVE ...
- bleepingcomputer.comCISA: Microsoft SharePoint flaw now exploited in ...
- rapid7.comPatch Tuesday - July 2026
- thehackernews.comAttackers Exploit SharePoint Authentication Bypass After Public PoC Release