CVE-2026-45659 紧急预警：SharePoint 管理员必须警惕的最新反序列化漏洞

低权限、无需用户交互、支持网络远程攻击——这些特征的组合让 CVE-2026-45659 成为攻击者眼中极具"性价比"的目标。一个普通用户账号的沦陷，就可能演变为整台服务器的灭顶之灾。

受影响版本

这是一个专属于本地部署环境的问题。以下三个版本的 SharePoint Server 受到此漏洞影响，而 SharePoint Online 用户不受影响 。

• Microsoft SharePoint Server 订阅版（16.0.5552.1002 之前的所有版本）
• Microsoft SharePoint Server 2019（16.0.10417.20128 之前的所有版本）
• Microsoft SharePoint Enterprise Server 2016（16.0.5552.1002 之前的所有版本）

微软为每个受影响版本都提供了专门的安全更新和内部版本号，管理员可以对照检查自己的补丁安装情况。这个补丁包已于 2026 年 5 月 12 日作为常规安全更新发布，但其严重性在后续评估中被进一步确认和强调 。

愈演愈烈的 SharePoint 反序列化攻击浪潮

CVE-2026-45659 并非孤立事件，而是近年来困扰本地 SharePoint 部署的一系列高危反序列化漏洞中的最新一环。

一个关键的历史参照是 CVE-2026-20963。这是一个类似的远程代码执行漏洞，其 CVSS 评分曾一度高达 9.8 分。该漏洞的危险程度如此之高，以至于美国网络安全与基础设施安全局（CISA）在确认其已经在野外被积极利用后，于 2026 年 3 月 18 日将其列入了 已知被利用漏洞（KEV）目录，要求联邦机构限期修复 。欧盟应急响应中心（CERT-EU）在一份报告中指出，微软甚至不得不更新关于 CVE-2026-20963 的安全公告，以澄清该漏洞可被未认证的攻击者直接利用——也就是说，攻击者连任何登录凭据都不需要 。

此外，其他关联漏洞也层出不穷，比如同样涉及不可信数据反序列化的 CVE-2026-33110，也影响着相同的产品线 。一个清晰的趋势已经浮现：攻击者和安全研究人员正在对 SharePoint 的反序列化机制发起重点"关照"，高危漏洞被发现的频率令人担忧。这种趋势意味着，对于 SharePoint 管理员而言，及时且彻底的打补丁工作变得比以往任何时候都更加生死攸关。

缓解与防御策略

打补丁是根本的解决方案，但"纵深防御"的理念能提供更多一层保护。对于必须维持本地 SharePoint 运行的组织，建议采取以下步骤：

1. 立即安装补丁： 这是最重要的单一行动。定位并部署针对你的 SharePoint 版本的安全更新，任何接入公网的服务器都应被列为最高优先级 。
2. 审查并收紧用户权限： 鉴于 CVE-2026-45659 仅需"站点成员"权限即可利用，彻底审查所有用户的权限列表至关重要。严格遵循"最小权限原则"，移除所有非必要的用户访问权限 。
3. 加强服务器监控： 部署端点检测与响应（EDR）解决方案，专门留意攻击成功后的后续入侵活动。安全团队应警惕以下异常行为：来自 SharePoint 应用程序池（w3wp.exe）的可疑进程创建、非正常的外部网络连接或 Webshell 植入、以及服务账号的异动。
4. 确认相关漏洞已有修复： 修复 CVE-2026-45659 至关重要，但如果服务器没有为已被积极利用的 CVE-2026-20963 打过补丁，它依然是脆弱的。务必利用本次补丁周期，确认所有相关的 SharePoint 安全更新均已成功应用 。
5. 缩小攻击面： 如果 SharePoint 服务器没有对外服务的必然需求，应从网络层面实施访问控制，阻断一切外部访问。对于必须面向公网的服务，务必确保其部署在 Web 应用防火墙（WAF）之后，并配置好专门针对反序列化攻击的拦截规则。