2026-10-31
SharePoint Server CVE-2026-65660：已登入的使用者可執行程式碼，已遭利用（請安裝2026年8月的更新）
CVE-2026-65660 是本地端部署的 Microsoft SharePoint Server（Subscription Edition、2019 與 Enterprise 2016）中的一個程式碼注入漏洞。根據 Microsoft，具有低層級存取權的已驗證攻擊者可以傳送特製的請求，在伺服器上執行程式碼，無需使用者互動。其 CVSS 評分為 8.8。修補包含在2026年8月11日的資安更新中。Microsoft 最初將其以詐騙（spoofing）漏洞發布，並於8月27日改為遠端程式碼執行。9月25日，Microsoft 補充表示已有觀察到攻擊的可靠證據，CISA 也在同一天將其加入 KEV 目錄，期限為9月28日。一家資安公司在9月24日回報，誘捕系統（honeypot）上觀察到的攻擊嘗試將該漏洞與另一個問題組合在一起；據報導，該問題已於2026年6月修補，它能讓請求在允許匿名檢視的網站上無需登入即可送達。本站的結論：如果您執行 SharePoint Server，請確認每台伺服器都達到或高於修補組建，確保2026年6月的更新也已安裝，審查匿名存取，並檢查更新落後的伺服器是否有遭入侵的跡象。