2026-10-31
SharePoint Server CVE-2026-65660：已登录用户可执行代码，已被利用（请安装2026年8月的更新）
CVE-2026-65660 是本地部署的 Microsoft SharePoint Server（Subscription Edition、2019 和 Enterprise 2016）中的一个代码注入漏洞。据 Microsoft 称，拥有低级别访问权限的已验证攻击者可以发送特制的请求，在服务器上执行代码，无需用户交互。其 CVSS 评分为 8.8。修复包含在2026年8月11日的安全更新中。Microsoft 最初将其作为欺骗漏洞发布，并于8月27日改为远程代码执行。9月25日，Microsoft 补充称已有观察到攻击的可靠证据，CISA 也在同一天将其加入 KEV 目录，截止日期为9月28日。一家安全公司在9月24日报告称，蜜罐上观察到的攻击尝试将该漏洞与另一个问题组合在一起；据报道，那个问题已于2026年6月修复，它可以让请求在允许匿名浏览的站点上无需登录即可送达。本站的结论：如果您运行 SharePoint Server，请确认每台服务器都达到或高于修复版本号，确保2026年6月的更新也已安装，审查匿名访问，并检查更新滞后的服务器是否有被入侵的迹象。