CVE-2026-45659 紧急预警：SharePoint 管理员必须警惕的最新反序列化漏洞

微软在例行"补丁星期二"仅仅两周后，便紧急推出了一项危险漏洞的修复补丁，此次中招的是广泛应用于企业内部协作的 SharePoint Server。该漏洞编号为 CVE-2026-45659，允许仅拥有基础登录凭据的攻击者完全控制服务器，再次凸显了本地部署 SharePoint 环境面临的严峻安全挑战。对于自行管理 SharePoint 农场的安全团队来说，这不仅仅是一个普通补丁，而是一个需要立即优先处理的紧急事件。

漏洞解析：CVE-2026-45659 是如何运作的

CVE-2026-45659 属于一种极为经典且危险的安全缺陷——不可信数据反序列化漏洞，其正式分类为 CWE-502 。简单来说，SharePoint 在后台接收并处理用户提交的复杂数据"包裹"。由于代码存在缺陷，攻击者可以精心构造一个恶意包裹，当服务器对这个包裹进行"解包"（即反序列化）处理时，就会执行攻击者植入的任意代码。

该漏洞的各项技术指标表明，它的利用门槛极低，但危害极大：

• CVSS 3.1 评分： 8.8 分（高危）。
• 攻击向量： 网络攻击，意味着攻击者可以远程发起利用 。
• 攻击复杂度： 低。攻击者不需要事先掌握关于目标环境的复杂知识 。
• 所需权限： 低。攻击者只需获得 SharePoint 服务器上最基础的"站点成员"权限即可 。
• 用户交互： 无。攻击全程不需要受害用户点击链接或下载文件，完全可能在后台静默完成 。
• 影响范围： 一旦攻击成功，系统的机密性、完整性和可用性都会受到全面冲击，意味着服务器可被完全接管，并可能引发大规模数据泄露 。

低权限、无需用户交互、支持网络远程攻击——这些特征的组合让 CVE-2026-45659 成为攻击者眼中极具"性价比"的目标。一个普通用户账号的沦陷，就可能演变为整台服务器的灭顶之灾。

受影响版本

这是一个专属于本地部署环境的问题。以下三个版本的 SharePoint Server 受到此漏洞影响，而 SharePoint Online 用户不受影响 。

• Microsoft SharePoint Server 订阅版（16.0.5552.1002 之前的所有版本）
• Microsoft SharePoint Server 2019（16.0.10417.20128 之前的所有版本）
• Microsoft SharePoint Enterprise Server 2016（16.0.5552.1002 之前的所有版本）

微软为每个受影响版本都提供了专门的安全更新和内部版本号，管理员可以对照检查自己的补丁安装情况。这个补丁包已于 2026 年 5 月 12 日作为常规安全更新发布，但其严重性在后续评估中被进一步确认和强调 。

愈演愈烈的 SharePoint 反序列化攻击浪潮

CVE-2026-45659 并非孤立事件，而是近年来困扰本地 SharePoint 部署的一系列高危反序列化漏洞中的最新一环。

一个关键的历史参照是 CVE-2026-20963。这是一个类似的远程代码执行漏洞，其 CVSS 评分曾一度高达 9.8 分。该漏洞的危险程度如此之高，以至于美国网络安全与基础设施安全局（CISA）在确认其已经在野外被积极利用后，于 2026 年 3 月 18 日将其列入了 已知被利用漏洞（KEV）目录，要求联邦机构限期修复 。欧盟应急响应中心（CERT-EU）在一份报告中指出，微软甚至不得不更新关于 CVE-2026-20963 的安全公告，以澄清该漏洞可被未认证的攻击者直接利用——也就是说，攻击者连任何登录凭据都不需要 。

此外，其他关联漏洞也层出不穷，比如同样涉及不可信数据反序列化的 CVE-2026-33110，也影响着相同的产品线 。一个清晰的趋势已经浮现：攻击者和安全研究人员正在对 SharePoint 的反序列化机制发起重点"关照"，高危漏洞被发现的频率令人担忧。这种趋势意味着，对于 SharePoint 管理员而言，及时且彻底的打补丁工作变得比以往任何时候都更加生死攸关。

缓解与防御策略

打补丁是根本的解决方案，但"纵深防御"的理念能提供更多一层保护。对于必须维持本地 SharePoint 运行的组织，建议采取以下步骤：

1. 立即安装补丁： 这是最重要的单一行动。定位并部署针对你的 SharePoint 版本的安全更新，任何接入公网的服务器都应被列为最高优先级 。
2. 审查并收紧用户权限： 鉴于 CVE-2026-45659 仅需"站点成员"权限即可利用，彻底审查所有用户的权限列表至关重要。严格遵循"最小权限原则"，移除所有非必要的用户访问权限 。
3. 加强服务器监控： 部署端点检测与响应（EDR）解决方案，专门留意攻击成功后的后续入侵活动。安全团队应警惕以下异常行为：来自 SharePoint 应用程序池（w3wp.exe）的可疑进程创建、非正常的外部网络连接或 Webshell 植入、以及服务账号的异动。
4. 确认相关漏洞已有修复： 修复 CVE-2026-45659 至关重要，但如果服务器没有为已被积极利用的 CVE-2026-20963 打过补丁，它依然是脆弱的。务必利用本次补丁周期，确认所有相关的 SharePoint 安全更新均已成功应用 。
5. 缩小攻击面： 如果 SharePoint 服务器没有对外服务的必然需求，应从网络层面实施访问控制，阻断一切外部访问。对于必须面向公网的服务，务必确保其部署在 Web 应用防火墙（WAF）之后，并配置好专门针对反序列化攻击的拦截规则。