CVE-2026-45659: SharePoint एडमिन के लिए तत्काल चेतावनी - एक नई गंभीर RCE खामी ने सर्वर को बनाया निशाना

कम अनुमतियों, बिना किसी उपयोगकर्ता सहभागिता और नेटवर्क-आधारित पहुंच का यह संयोजन इसे हमलावरों के लिए एक प्रमुख लक्ष्य बनाता है, क्योंकि एक भी समझौता किया गया सामान्य उपयोगकर्ता खाता पूरे सर्वर नियंत्रण के लिए प्रवेश द्वार के रूप में काम कर सकता है।

प्रभावित वर्शन

यह एक ऑन-प्रिमाइसेस समस्या है। यह भेद्यता SharePoint सर्वर के निम्नलिखित तीन संस्करणों को प्रभावित करती है। SharePoint ऑनलाइन इससे प्रभावित नहीं है ।

• माइक्रोसॉफ्ट SharePoint सर्वर सब्सक्रिप्शन एडिशन (16.0.5552.1002 से पहले के वर्शन)
• माइक्रोसॉफ्ट SharePoint सर्वर 2019 (16.0.10417.20128 से पहले के वर्शन)
• माइक्रोसॉफ्ट SharePoint एंटरप्राइज सर्वर 2016 (16.0.5552.1002 से पहले के वर्शन)

प्रत्येक प्रभावित संस्करण के लिए, माइक्रोसॉफ्ट ने एक विशिष्ट अपडेट और बिल्ड नंबर प्रदान किया है जिसका उपयोग एडमिनिस्ट्रेटर अपने पैच स्तर को सत्यापित करने के लिए कर सकते हैं। यह पैच 12 मई, 2026 को एक मानक सुरक्षा अपडेट के हिस्से के रूप में उपलब्ध कराया गया था, लेकिन इसकी गंभीरता स्पष्ट होने के बाद इस पर और जोर दिया गया ।

SharePoint डिसेरिएलाइजेशन हमलों का एक व्यापक पैटर्न

CVE-2026-45659 कोई अकेली घटना नहीं है। यह हाई-इम्पैक्ट SharePoint डिसेरिएलाइजेशन कमजोरियों की एक श्रृंखला में नवीनतम है, जिसने ऑन-प्रिमाइसेस डिप्लॉयमेंट को प्रभावित किया है।

इसका एक प्रमुख उदाहरण CVE-2026-20963 है, जो एक ऐसी ही खामी थी जिसका पुष्ट CVSS स्कोर 9.8 था और यह इतनी खतरनाक थी कि अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने 18 मार्च, 2026 को सक्रिय शोषण की पुष्टि के बाद इसे अपनी ज्ञात शोषित कमजोरियों (KEV) सूची में शामिल कर लिया । CERT-EU ने बताया कि माइक्रोसॉफ्ट को CVE-2026-20963 के लिए अपनी सलाह को अपडेट करके यह स्पष्ट करना पड़ा कि इस भेद्यता का फायदा एक अनऑथेंटिकेटेड अटैकर (यानी बिना किसी लॉगिन के) भी उठा सकता है ।

अन्य संबंधित मुद्दे, जैसे CVE-2026-33110, में भी अनट्रस्टेड डेटा का डिसेरिएलाइजेशन शामिल है और वे समान उत्पाद श्रृंखलाओं को प्रभावित करते हैं । पैटर्न स्पष्ट है: हमलावर और सुरक्षा शोधकर्ता SharePoint के डिसेरिएलाइजेशन तंत्र की भारी जांच कर रहे हैं, और गंभीर खामियां चिंताजनक दर से खोजी जा रही हैं। यह प्रवृत्ति SharePoint एडमिनिस्ट्रेटरों के लिए मजबूत और समय पर पैचिंग को पहले से कहीं अधिक महत्वपूर्ण बना देती है।

शमन और बचाव की रणनीतियाँ

पैचिंग ही एकमात्र पूर्ण समाधान है, लेकिन एक स्तरित रक्षा (डिफेंस-इन-डेप्थ) दृष्टिकोण अतिरिक्त सुरक्षा प्रदान करता है। जिन संगठनों को ऑन-प्रिमाइसेस SharePoint चलाना ही है, उनके लिए यहां अनुशंसित कदम दिए गए हैं:

1. तुरंत पैच लागू करें: यह सबसे महत्वपूर्ण कार्रवाई है। अपने SharePoint संस्करण के लिए विशिष्ट सुरक्षा अपडेट का पता लगाएं और इसे तैनात करें, इंटरनेट से एक्सेस होने वाले किसी भी सर्वर को सर्वोच्च प्राथमिकता दें ।
2. उपयोगकर्ता अनुमतियों का ऑडिट और प्रतिबंध करें: चूंकि CVE-2026-45659 के लिए केवल साइट मेंबर की पहुंच की आवश्यकता होती है, इसलिए उपयोगकर्ता अनुमतियों की गहन समीक्षा महत्वपूर्ण है। 'न्यूनतम विशेषाधिकार के सिद्धांत' (Principle of Least Privilege) को अपनाएं और अनावश्यक उपयोगकर्ता पहुंच को हटा दें ।
3. सर्वर मॉनिटरिंग को मजबूत करें: शोषण के बाद की गतिविधि का पता लगाने के लिए एक एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स (EDR) समाधान तैनात करें। सुरक्षा टीमों को SharePoint के एप्लिकेशन पूल (w3wp.exe) से संदिग्ध प्रक्रिया निर्माण, असामान्य आउटबाउंड नेटवर्क कनेक्शन या वेब शेल और सेवा खातों से असामान्य व्यवहार पर नजर रखनी चाहिए।
4. संबंधित खामियों के निवारण की पुष्टि करें: CVE-2026-45659 के लिए पैच आवश्यक है, लेकिन यदि सर्वर सक्रिय रूप से शोषित CVE-2026-20963 के लिए अभी भी अनपैच्ड है तो वह असुरक्षित बना रहता है। इस पैचिंग चक्र का उपयोग यह पुष्टि करने के लिए करें कि सभी संबंधित SharePoint सुरक्षा अपडेट लागू कर दिए गए हैं ।
5. अटैक सरफेस कम करें: यदि SharePoint सर्वर को सार्वजनिक इंटरनेट से एक्सेस करने की आवश्यकता नहीं है, तो सभी बाहरी पहुंच को ब्लॉक करने के लिए नेटवर्क-स्तरीय प्रतिबंध लागू करें। उन सेवाओं के लिए जो सार्वजनिक-सामना करने वाली होनी चाहिए, सुनिश्चित करें कि वे एक वेब एप्लिकेशन फ़ायरवॉल (WAF) के पीछे हों, जो सामान्य डिसेरिएलाइजेशन हमलों को ब्लॉक करने के लिए नियमों के साथ कॉन्फ़िगर किया गया हो।