[TLP:CLEAR] Microsoft SharePoint opravuje vysoce závažnou zranitelnost
Microsoft opravuje vysoce závažnou zranitelnost v produktu SharePoint [1]. Opravy produktu (číslo buildu): Microsoft SharePoint Server Subscription Edition - 16.0.19725.20280 [2] Microsoft SharePoint Server 2019 - 16.0.10417.20128 [3] Microsoft SharePoint Enterprise Server 2016 - 16.0.5552.1002 [4]
Autentizovanému vzdálenému útočníkovi s minimálním oprávněním Site Member je umožněno spustit kód [1].
Zranitelnost se nachází v produktech:
- Microsoft SharePoint Server Subscription Edition; <16.0.19725.20280;
- Microsoft SharePoint Server 2019; <16.0.10417.20128;
- Microsoft SharePoint Enterprise Server 2016; <16.0.5552.1002;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-45659 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 5. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dne 28. 5. 2026.