उत्तरप्रकाशित40 स्रोत
SharePoint JWT ऑथेंटिकेशन बायपास (CVE-2026-55040): CVSS 9.1 का गंभीर खतरा, तुरंत पैच लगाएं
CVE 2026 55040 (CVSS 9.1) SharePoint के JWT वैलिडेशन में कमजोरी: कोई भी हमलावर बिना पासवर्ड के फर्जी टोकन बनाकर एडमिन सहित किसी भी यूजर की पहचान हासिल कर सकता है [1][3][28]। Rapid7 ने 12 अगस्त 2026 को PoC कोड जारी किया, जिसके बाद हैकर्स ने तुरंत हमले शुरू कर दिए [2][3][5]। Microsoft ने जुलाई 2026 पैच ट्यूजडे में इसे...
शोध उत्तर
मुख्य निष्कर्ष
- CVE 2026 55040 (CVSS 9.1) SharePoint के JWT वैलिडेशन में कमजोरी: कोई भी हमलावर बिना पासवर्ड के फर्जी टोकन बनाकर एडमिन सहित किसी भी यूजर की पहचान हासिल कर सकता है [1][3][28]।
- Rapid7 ने 12 अगस्त 2026 को PoC कोड जारी किया, जिसके बाद हैकर्स ने तुरंत हमले शुरू कर दिए [2][3][5]। Microsoft ने जुलाई 2026 पैच ट्यूजडे में इसे ठीक किया था [1][2][4]।
- CISA ने तुरंत पैच लगाने, शेयरपॉइंट सर्वर को सीधे इंटरनेट पर न रखने, और सेंट्रल एडमिनिस्ट्रेशन तक बाहरी पहुंच बंद करने का निर्देश दिया है [7][8]।
- यह अकेली समस्या नहीं: तीन अन्य SharePoint कमजोरियों (CVE 2026 32201, CVE 2026 45659, CVE 2026 56164) का शोषण पहले से हो रहा है, और रैनसमवेयर गिरोह अब CVE 2026 45659 का उपयोग कर रहे हैं [11][12][20]।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical SharePoint authentication bypass vulnerability (CVE-2026-55040, CVSS 9.1) that was weaponized by attackers just days af. Article summary: ## CVE-2026-55040 — Critical SharePoint Authentication Bypass. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
हैकर्स ऑन-प्रिमाइसेस Microsoft SharePoint सर्वरों में एक गंभीर ऑथेंटिकेशन बायपास कमजोरी का सक्रिय रूप से शोषण कर रहे हैं। सुरक्षा फर्म Rapid7 द्वारा पूर्ण प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट प्रकाशित करने के कुछ ही दिनों बाद यह हमला शुरू हुआ है । इस कमजोरी को CVE-2026-55040 नाम दिया गया है, जिसका CVSS स्कोर 9.1 है। यह एक अनऑथेंटिकेटेड रिमोट अटैकर को JSON वेब टोकन (JWT) जाली बनाने और बिना पासवर्ड या वैध सत्र के किसी भी SharePoint यूजर — जिसमें साइट एडमिनिस्ट्रेटर भी शामिल हैं — का रूप धारण करने की अनुमति देता है
।
Microsoft ने इस कमजोरी को अपने 14 जुलाई, 2026 के पैच ट्यूजडे अपडेट में ठीक किया था। यह SharePoint सर्वर सब्सक्रिप्शन एडिशन, 2019 और 2016 एंटरप्राइज को प्रभावित करता है । हालांकि, इंटरनेट-वाइड स्कैन के अनुसार, अभी भी 8,500 से अधिक SharePoint सर्वर ऑनलाइन एक्सपोज्ड हैं, जो हमलावरों के लिए एक बड़ा लक्ष्य बने हुए हैं
।
CVE-2026-55040 कैसे काम करता है: JWT वैलिडेशन में खामी
इस कमजोरी का मूल कारण SharePoint के JWT वैलिडेशन पाइपलाइन में एक कमजोर ऑथेंटिकेशन फ्लॉ (CWE-1390) है। Rapid7 के अनुसार, जिन्होंने इस बग की खोज की, यह कमजोरी SPJsonWebSecurityTokenHandlerV2 और SPJsonWebSecurityBaseTokenHandlerV2 क्लासेज के बीयरर सर्विस-टू-सर्विस टोकन पार्स करने के तरीके में कई अलग-अलग कमजोरियों के कारण उत्पन्न होती है । एक हमलावर एक ऐसा JWT भेज सकता है जिसे सर्वर बिना उचित क्रिप्टोग्राफिक वेरिफिकेशन के विश्वसनीय मान लेता है, जिससे वह किसी भी SharePoint साइट यूजर या फार्म एडमिनिस्ट्रेटर की पहचान धारण कर सकता है
।
Microsoft ने इस कमजोरी का वर्णन करते हुए कहा, "ऑथेंटिकेशन फीचर को बायपास किया जा सकता है क्योंकि यह कमजोरी प्रतिरूपण (इम्परसनेशन) की अनुमति देती है" । इसका शोषण करके हमलावर फाइलों को देख और डेटा में बदलाव कर सकता है, हालांकि Microsoft का कहना है कि यह सिस्टम की उपलब्धता को प्रभावित नहीं कर सकता
।
खुलासा और हथियारीकरण की समयरेखा
- 14 जुलाई, 2026: Microsoft और Rapid7 ने CVE-2026-55040 का खुलासा किया और पैच जारी किए
।
- 10 अगस्त, 2026: Rapid7 ने कमजोरी का विस्तृत तकनीकी विश्लेषण प्रकाशित किया
।
- 12 अगस्त, 2026: Rapid7 ने एक पायथन स्क्रिप्ट के रूप में सार्वजनिक PoC एक्सप्लॉइट जारी किया
।
- 12 अगस्त के कुछ ही दिनों के भीतर: हमलावरों ने वास्तविक दुनिया में इस एक्सप्लॉइट को हथियार के रूप में इस्तेमाल करना शुरू कर दिया
।
Rapid7 के शोधकर्ता स्टीफन फ्यूवर ने इस कमजोरी की खोज की। उन्होंने नोट किया कि यह दो-कमजोरियों वाली श्रृंखला में पहली है, जिसे दूसरी (अभी भी गोपनीय) कमजोरी के साथ जोड़कर कमजोर SharePoint सर्वरों के खिलाफ बिना प्रमाणीकरण के रिमोट कोड एक्जीक्यूशन प्राप्त किया जा सकता है ।
CISA का शमन दिशानिर्देश
CISA ने 14-15 जुलाई, 2026 को तत्काल सख्ती बरतने के दिशानिर्देश जारी किए और शोषण बढ़ने पर उन्हें अपडेट किया । ऑन-प्रिमाइसेस SharePoint चलाने वाले संगठनों को तुरंत निम्नलिखित कदम उठाने चाहिए:
- जुलाई 2026 के क्यूमुलेटिव अपडेट को फार्म के सभी SharePoint सर्वरों पर लागू करें। SharePoint प्रोडक्ट्स कॉन्फिगरेशन विज़ार्ड या पावरशेल के माध्यम से सफल इंस्टॉलेशन की पुष्टि करें — केवल विंडोज अपडेट पूर्ण सर्विसिंग की गारंटी नहीं देता
। विशिष्ट अपडेट में SharePoint 2016 के लिए KB 5002891/KB 5002892 और SharePoint 2019 के लिए KB 5002883 शामिल हैं
।
- SharePoint सर्वरों को सीधे इंटरनेट पर एक्सपोज़ न करें। यदि इंटरनेट एक्सेस आवश्यक है, तो सर्वर को लेयर 7 रिवर्स प्रॉक्सी या समकक्ष एप्लिकेशन-लेयर सुरक्षा उपकरण के पीछे रखें जो ऑथेंटिकेशन लागू करता हो और अनुरोधों का निरीक्षण करता हो
।
- SharePoint सेंट्रल एडमिनिस्ट्रेशन तक बाहरी पहुंच को ब्लॉक करें — यह प्रशासनिक इंटरफ़ेस कभी भी इंटरनेट से पहुंच योग्य नहीं होना चाहिए
।
- प्रत्येक SharePoint वेब एप्लिकेशन के लिए एंटीमालवेयर स्कैन इंटरफ़ेस (AMSI) इंटीग्रेशन को सक्षम और सत्यापित करें
।
- यदि समझौता (कम्प्रोमाइज़) के कोई संकेत हैं तो IIS मशीन कीज़ को घुमाएं, और चुराई गई क्रेडेंशियल्स को घुमाने से पहले घुसपैठ के आर्टिफैक्ट्स का ऑडिट करें
।
- असामान्य ऑथेंटिकेशन पैटर्न का पता लगाने के लिए अनुकूलित लॉगिंग और मॉनिटरिंग स्थापित करें, और पैच डिप्लॉयमेंट से पहले की अवधि के लिए ऑथेंटिकेशन और परमिशन लॉग्स की समीक्षा करें
।
व्यापक शोषण संदर्भ: हमले के तहत तीन अन्य CVE
CVE-2026-55040 कोई अकेली घटना नहीं है। जिस दिन पैच जारी किए गए, उसी दिन CISA ने तीन अतिरिक्त SharePoint CVE के सक्रिय शोषण की पुष्टि की :
- CVE-2026-32201 (CVSS 6.5) — अनुचित इनपुट वैलिडेशन से एक स्पूफिंग कमजोरी, जिसका कम से कम अप्रैल 2026 से शोषण किया जा रहा है
।
- CVE-2026-45659 (CVSS 8.8) — अविश्वसनीय डेटा के डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड एक्जीक्यूशन। 11 अगस्त, 2026 तक, CISA ने पुष्टि की कि रैनसमवेयर गिरोह इस कमजोरी का दुरुपयोग करना शुरू कर चुके हैं
।
- CVE-2026-56164 (CVSS 5.3, लेकिन बिना प्रमाणीकरण के दूरस्थ रूप से शोषण योग्य) — एक प्रिविलेज एस्केलेशन कमजोरी, जिसे हमलों में सक्रिय रूप से जोड़ा जा रहा है ताकि IIS मशीन कीज़ चुराई जा सकें और स्थायी पहुंच प्राप्त की जा सके
।
हमलावर इन कमजोरियों को एक साथ जोड़ रहे हैं: शुरुआती पहुंच के लिए CVE-2026-32201, कोड एक्जीक्यूशन के लिए CVE-2026-45659 या CVE-2026-56164, और ऑथेंटिकेशन बायपास के लिए CVE-2026-55040 का उपयोग फोर्स मल्टीप्लायर के रूप में किया जा रहा है । कुछ शोधकर्ताओं ने इस समन्वित शोषण अभियान को "SharePoint चेन" नाम दिया है
।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"SharePoint JWT ऑथेंटिकेशन बायपास (CVE-2026-55040): CVSS 9.1 का गंभीर खतरा, तुरंत पैच लगाएं" का संक्षिप्त उत्तर क्या है?
CVE 2026 55040 (CVSS 9.1) SharePoint के JWT वैलिडेशन में कमजोरी: कोई भी हमलावर बिना पासवर्ड के फर्जी टोकन बनाकर एडमिन सहित किसी भी यूजर की पहचान हासिल कर सकता है [1][3][28]।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
CVE 2026 55040 (CVSS 9.1) SharePoint के JWT वैलिडेशन में कमजोरी: कोई भी हमलावर बिना पासवर्ड के फर्जी टोकन बनाकर एडमिन सहित किसी भी यूजर की पहचान हासिल कर सकता है [1][3][28]। Rapid7 ने 12 अगस्त 2026 को PoC कोड जारी किया, जिसके बाद हैकर्स ने तुरंत हमले शुरू कर दिए [2][3][5]। Microsoft ने जुलाई 2026 पैच ट्यूजडे में इसे ठीक किया था [1][2][4]।
मुझे अभ्यास में आगे क्या करना चाहिए?
CISA ने तुरंत पैच लगाने, शेयरपॉइंट सर्वर को सीधे इंटरनेट पर न रखने, और सेंट्रल एडमिनिस्ट्रेशन तक बाहरी पहुंच बंद करने का निर्देश दिया है [7][8]।
सूत्र
- cisa.govCISA Urges SharePoint Hardening After New Exploitations
- ampcuscyber.com4. Recommendations
- bleepingcomputer.comHackers leverage new Microsoft SharePoint exploit in attacks
- thehackernews.comAttackers Exploit SharePoint Authentication Bypass After Public PoC ...
- helpnetsecurity.comAttackers exploit critical SharePoint flaw after PoC goes public (CVE ...
- rapid7.comMicrosoft SharePoint JWT Token Authentication Bypass ...
- cybersecuritynews.comHackers Actively Exploiting Microsoft SharePoint Vulnerability ...
- cynet.comCISA Confirms Active Exploitation of Three On-Premises ...
- cve.toolsCVE-2026-55040: SharePoint JWT auth-bypass (9.1) - the quiet chain-enabler
- rapid7.comPatch Tuesday - July 2026 - Rapid7
- cyber.gc.caAL26-017 - Critical vulnerabilities impacting Microsoft SharePoint ...
- neowin.netPatched SharePoint vulnerability now being exploited in the wild, here's why
- securityaffairs.comSharePoint CVE-2026-55040 Comes Under Attack Following Public Exploit
- rapid7.comCVE-2026-55040: Microsoft SharePoint JWT Token Authentication ...
- indusface.comSharePoint RCE Chain: CVE-2026-55040 & CVE-2026-63520
- bleepingcomputer.comCISA warns admins to patch actively exploited SharePoint flaws
- ionix.ioCVE-2026-55040 – Authentication Bypass – Microsoft ...
- sentinelone.comCVE-2026-55040: SharePoint Server Auth Bypass Flaw - SentinelOne
- senserva.comCVE-2026-55040: Microsoft SharePoint Server 2019 ... - Senserva
- mallory.aiMicrosoft SharePoint JWT Authentication Bypass (CVE-2026-55040)
- labs.beazley.securitySharePoint Vulnerabilities Under Active Exploitation, CISA Urges ...
- linkedin.comMicrosoft SharePoint Server CVE Exploits and Security Updates
- networksgroup.comOn-Premises SharePoint Vulnerabilities: Inside the July 2026 ...
- tenable.comSharePoint CVEs FAQ: CVE-2026-56164 ...
- scworld.comCISA warns that three SharePoint Server bugs are actively ...
- tenable.comCVE-2026-32201 | Tenable®
- bleepingcomputer.comCISA: Microsoft SharePoint flaw now exploited in ...
- csoonline.comCISA urges immediate SharePoint hardening as exploits mount
- cybersecuritydive.comCISA warns that multiple vulnerabilities in SharePoint are ...
- torchlight.ioHow the SharePoint Chain Broke on July 14, 2026: CVE- ...
- linkedin.comMicrosoft July 2026 Patch Tuesday Urgent SharePoint and Hyper-V ...
- resecurity.comUnderstanding the July 2026 SharePoint Attacks
- theregister.comCISA sounds alarm over trio of exploited SharePoint flaws
- securityweek.comCISA Urges Immediate Patching of Exploited SharePoint ...
- securityonline.infoCISA: 3 SharePoint Vulnerabilities Exploited in the Wild
- linkedin.comWARNING: Threat Actors Exploit Multiple Microsoft SharePoint Flaws
- thehackernews.comResearchers Disclose AI-Assisted SharePoint Exploit Chain Reaching Unauthenticated RCE
- windowsforum.comCVE-2026-55040: Patch Critical SharePoint Server Auth ...
- securityweek.comSharePoint Vulnerability Exploited Shortly After PoC Release
- linkedin.comHackers Move Quickly To Exploit Critical Microsoft SharePoint Authentication Bypass