Peringatan! CVE-2026-55040: Celah Kritis SharePoint yang Memungkinkan Peretas Menyamar Jadi Admin Tanpa Login

Versi SharePoint Mana yang Rentan?

Semua edisi SharePoint Server on-premises yang masih didukung rentan terhadap celah ini:

• SharePoint Server 2016
• SharePoint Server 2019
• SharePoint Server Subscription Edition

Penting untuk dicatat: SharePoint Online (Microsoft 365) tidak terpengaruh .

Bagaimana Cara Kerja Eksploitasi?

CVE-2026-55040 diklasifikasikan sebagai CWE-1390: Weak Authentication (Autentikasi Lemah) dan terletak pada proses validasi JSON Web Token (JWT) SharePoint . Rapid7 menjelaskan bahwa akar masalahnya adalah "rantai dari empat kelemahan berbeda" dalam logika validasi token .

Seorang penyerang yang memiliki akses jaringan ke server yang rentan dapat membuat token JWT palsu yang akan diterima server sebagai valid. Dengan demikian, penyerang bisa menyamar sebagai pengguna situs mana pun yang dikenal .

Jika penyerang berhasil mengidentifikasi akun dengan hak administratif — cukup dengan mengetahui nama pengguna atau email Active Directory — mereka akan mendapatkan akses penuh ke seluruh farm SharePoint . Dari posisi ini, celah ini juga bisa dirangkai dengan kerentanan remote code execution (RCE) lainnya yang belum ditambal untuk mencapai eksekusi kode jarak jauh sepenuhnya tanpa autentikasi .

Respons Microsoft

Microsoft telah menambal CVE-2026-55040 dalam pembaruan Patch Tuesday Juli 2026, yang dirilis pada 14 Juli 2026 . Dalam imbauan resminya, Microsoft menyatakan: "Fitur autentikasi dapat dilewati karena kerentanan ini memungkinkan peniruan identitas. Eksploitasi kerentanan ini dapat menyebabkan bypass autentikasi."

Microsoft menilai celah ini memungkinkan penyerang untuk "mengungkapkan file dan memodifikasi data, tetapi penyerang tidak dapat memengaruhi ketersediaan sistem" .

Imbauan CISA dan Panduan Terbaru

Badan keamanan siber Amerika Serikat, CISA, melalui peringatan AA26-196A pada 14 Juli 2026, mendesak pengguna untuk segera mengamankan SharePoint. Saat itu, CISA mengonfirmasi eksploitasi aktif terhadap tiga kerentanan SharePoint lainnya — CVE-2026-32201, CVE-2026-45659, dan CVE-2026-56164 — dan mencantumkan CVE-2026-55040 sebagai kerentanan yang baru diungkap tetapi belum diketahui dieksploitasi .

Setelah rilis PoC oleh Rapid7, eksploitasi aktif segera terjadi. Kini, CISA telah memperbarui Known Exploited Vulnerabilities (KEV) catalog dengan memasukkan CVE-2026-55040 .

Canadian Centre for Cyber Security juga mengeluarkan peringatan AL26-017, yang menambahkan CVE-2026-55040 ke dalam daftar kerentanan SharePoint dengan dampak kritis .

Mitigasi: Tidak Ada Solusi Lain — Patch Sekarang Juga!

Satu-satunya mitigasi efektif adalah segera menerapkan pembaruan Patch Tuesday Juli 2026. Tidak ada workaround atau perubahan konfigurasi yang dapat memblokir kerentanan ini tanpa patch .

Rekomendasi pengamanan tambahan dari Microsoft dan CISA meliputi:

• Batasi akses jaringan ke server SharePoint
• Audit untuk mencari tanda-tanda aktivitas pasca-eksploitasi
• Pantau penggunaan token JWT yang tidak sah

Konteks yang Lebih Luas: Gelombang Eksploitasi SharePoint di Tahun 2026

CVE-2026-55040 bukanlah insiden yang berdiri sendiri. Sepanjang tahun 2026, para penyerang secara terkoordinasi merangkai beberapa kerentanan SharePoint — menggunakan vektor akses awal seperti CVE-2026-55040 untuk mendapatkan pijakan, lalu beralih ke eskalasi hak istimewa atau RCE untuk menyebarkan ransomware atau bergerak secara lateral di dalam jaringan perusahaan . CISA bahkan memperingatkan bahwa geng ransomware kini mulai menyalahgunakan kerentanan SharePoint ini .

Berikut adalah daftar kerentanan SharePoint yang telah ditambahkan ke dalam katalog KEV CISA sepanjang tahun 2026:

Sumber:

Intinya: CVE-2026-55040 adalah titik masuk paling berbahaya dalam rantai serangan ini karena tidak memerlukan autentikasi atau interaksi pengguna sama sekali. Jika digabungkan dengan kerentanan lain yang telah dieksploitasi, server SharePoint on-premises yang tidak ditambal menjadi sasaran empuk. Menerapkan patch Juli 2026 adalah tindakan pertahanan paling kritis yang dapat dilakukan organisasi Anda.