答案已发布40 来源
CVE-2026-55040：SharePoint JWT认证绕过漏洞正遭大规模攻击
CVE 2026 55040（CVSS 9.1）是SharePoint JWT验证管线中的关键认证绕过漏洞，未经身份验证的远程攻击者可伪造令牌，冒充包括管理员在内的任意用户。 CISA敦促立即加固：安装2026年7月累积更新、避免服务器直接暴露公网、封锁管理中心外部访问、启用AMSI、若发现失陷迹象轮换IIS机器密钥。
发布者使用 DeepSeek-V4-Flash 编辑图片由 GPT Image 1.5 生成
研究答案
要点
- CVE 2026 55040（CVSS 9.1）是SharePoint JWT验证管线中的关键认证绕过漏洞，未经身份验证的远程攻击者可伪造令牌，冒充包括管理员在内的任意用户。
- CISA敦促立即加固：安装2026年7月累积更新、避免服务器直接暴露公网、封锁管理中心外部访问、启用AMSI、若发现失陷迹象轮换IIS机器密钥。
- 此漏洞是一波更广泛攻击的一部分：另三枚SharePoint漏洞（CVE 2026 32201、CVE 2026 45659、CVE 2026 56164）已在野遭活跃利用，其中CVE 2026 45659现已被勒索软件团伙滥用。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical SharePoint authentication bypass vulnerability (CVE-2026-55040, CVSS 9.1) that was weaponized by attackers just days af. Article summary: ## CVE-2026-55040 — Critical SharePoint Authentication Bypass. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
攻击者正在活跃利用微软本地部署SharePoint服务器中的一个关键认证绕过漏洞，距安全公司Rapid7发布完整概念验证（PoC）攻击代码仅数天。该漏洞编号为 CVE-2026-55040，CVSS评分9.1，允许未经身份验证的远程攻击者伪造JSON Web令牌（JWT），冒充任意SharePoint用户——包括网站管理员——无需密码或有效会话即可实现 。
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“CVE-2026-55040：SharePoint JWT认证绕过漏洞正遭大规模攻击”的简短答案是什么？
CVE 2026 55040（CVSS 9.1）是SharePoint JWT验证管线中的关键认证绕过漏洞，未经身份验证的远程攻击者可伪造令牌，冒充包括管理员在内的任意用户。
首先要验证的关键点是什么？
CVE 2026 55040（CVSS 9.1）是SharePoint JWT验证管线中的关键认证绕过漏洞，未经身份验证的远程攻击者可伪造令牌，冒充包括管理员在内的任意用户。 CISA敦促立即加固：安装2026年7月累积更新、避免服务器直接暴露公网、封锁管理中心外部访问、启用AMSI、若发现失陷迹象轮换IIS机器密钥。
接下来在实践中我应该做什么？
此漏洞是一波更广泛攻击的一部分：另三枚SharePoint漏洞（CVE 2026 32201、CVE 2026 45659、CVE 2026 56164）已在野遭活跃利用，其中CVE 2026 45659现已被勒索软件团伙滥用。