答え公開済み先週Last edited 先週29 ソース

CVE-2026-55040：Microsoft SharePointの重大な認証バイパス脆弱性、PoC公開後に悪用が確認される

CVE 2026 55040は、Microsoft SharePoint ServerのJWT認証バイパスに関する重大な脆弱性（CVSS 9.1）です。認証されていない攻撃者が、ファーム管理者を含む任意のユーザーになりすますことが可能です。この脆弱性は、オンプレミス版のSharePoint Server 2016、2019、およびSubscription Editionに影響します。SharePoint Online（Microsoft 365）は対象外です。

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

CVE 2026 55040は、Microsoft SharePoint ServerのJWT認証バイパスに関する重大な脆弱性（CVSS 9.1）です。認証されていない攻撃者が、ファーム管理者を含む任意のユーザーになりすますことが可能です。
この脆弱性は、オンプレミス版のSharePoint Server 2016、2019、およびSubscription Editionに影響します。SharePoint Online（Microsoft 365）は対象外です。
Rapid7がPoCコードを公開した後、攻撃者はすぐにこの脆弱性を悪用し始めました。パッチの適用が唯一の有効な対策です。
これは2026年に確認された一連のSharePoint脆弱性キャンペーンの一部であり、CISAの既知の悪用脆弱性（KEV）カタログには複数のCVEが追加されています。

An abstract visual representing a cybersecurity threat with a lock, shield, and binary code on a dark background with red accents. — What is the critical authentication bypass vulnerability in Microsoft SharePoint Server (CVE-2026-55040) that is now being exploited in attaAI-generated editorial image representing the critical SharePoint authentication bypass vulnerability CVE-2026-55040.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What is the critical authentication bypass vulnerability in Microsoft SharePoint Server (CVE-2026-55040) that is now being exploited in atta. Article summary: ## CVE-2026-55040 — Critical SharePoint Authentication Bypass. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

攻撃の起点となる重大な認証バイパス

Microsoft SharePoint Serverに存在する重大な認証バイパス脆弱性 CVE-2026-55040（CVSSスコア：9.1）が、セキュリティ企業Rapid7によって完全な概念実証（PoC）コードが公開された後、実際の攻撃で悪用され始めています。この脆弱性により、リモートの認証されていない攻撃者は、正規のJWTセッションを偽造し、資格情報を必要とせずにSharePointの任意のユーザー（ファーム管理者を含む）になりすますことが可能です。

Rapid7の研究者であるStephen Fewer氏がこの脆弱性を発見し、2026年7月14日にMicrosoftと共同で開示しました。Rapid7が8月10日にPoCコードを公開した後、攻撃者は数日以内に実際のシステムを標的にし始めました。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます