REDMOND / LONDON (IT BOLTWISE) – Microsoft veröffentlicht Sicherheitsupdates, um eine kritische Remote-Code-Execution-Lücke in SharePoint zu schließen, die laut Advisory bereits durch einen normal authentifizierten Angreifer ausnutzbar sein kann. Die Schwachstelle CVE-2026-45659 trägt einen CVSS-Score von 8,8 und benötigt keine administrativen Rechte. Betroffen sind unter anderem SharePoint Server 2019, 2016 sowie die Subscription-Edition. Für Unternehmen heißt das: Patching priorisieren, um weitere Angriffsversuche auf bereits wiederholt weaponisierte SharePoint-Bausteine zu verhindern.
Microsoft hat eine neue Sicherheitsaktualisierung für SharePoint Server ausgerollt, um eine Remote-Code-Execution-Schwachstelle (RCE) zu beheben, die von Angreifern ohne spezielle Vorbedingungen missbraucht werden kann. Die Lücke trägt die Kennung CVE-2026-45659 und wird in der offiziellen Mitteilung als „Deserialization of untrusted data“ in Microsoft Office SharePoint beschrieben. Damit zielt der Angriff nicht auf eine rein theoretische Manipulation, sondern auf die Ausführung von Code über ein Netzwerk, sobald eine geeignete Eingabe über die betroffene Komponente verarbeitet wird. Der Schritt kommt in einer Phase, in der SharePoint als zentrales Kollaborationssystem für viele Unternehmen besonders häufig zum Ziel von Intrusionen wird.
Besonders relevant für die Risikoeinschätzung ist, dass Microsoft die Ausnutzbarkeit eng an typische Nutzerrollen koppelt: Die Schwachstelle kann demnach durch einen Angreifer mit mindestens „Site Member“-Berechtigungen (PR:L) ausgelöst werden. Zudem wird ausdrücklich genannt, dass keine administrativen Rechte oder andere Privileg-Erweiterungen erforderlich sind. Das senkt die Hürde für reale Angriffswege deutlich, weil kompromittierte Konten in vielen Organisationen eher „ausreichend Rechte“ besitzen als Administratorzugänge. Technisch impliziert die Beschreibung mit Serialisierung/Deserialisierung einen Klassen von Fehlern, bei denen unsichere Daten in ein Verarbeitungskonzept gelangen, das unerwartete Objekt- oder Codepfade erlaubt.
Microsoft ordnet der Schwachstelle einen CVSS-Score von 8,8 zu und stuft sie damit als schwerwiegend ein. In solchen Konstellationen sind die entscheidenden Faktoren meist die Kombination aus Angriffsvektor (remote), Authentifizierung (erfordert gültige Sitzungen oder Zugriffe) und dem Impact (Codeausführung). Genau diese drei Achsen werden im Advisory adressiert: remotefähig, durch Authentifizierung nutzbar und ohne Privileg-Upgrade. Im Enterprise-Betrieb ist das auch deshalb kritisch, weil SharePoint-Installationen oft zahlreiche Integrationen besitzen, darunter Browser-Zugriff, Workflows, Web-Teile und angebundene Dienste. Ein RCE kann in der Folge nicht nur Datenexfiltration ermöglichen, sondern auch weitere Angriffsoberflächen im gleichen Netzwerksegment öffnen.
In den betroffenen Produktlinien nennt Microsoft Updates für „SharePoint Server Subscription Edition“, „SharePoint Server 2019“ sowie „SharePoint Enterprise Server 2016“. Für die Praxis bedeutet das: Die Patch-Roadmap muss versioniert geplant und zeitnah umgesetzt werden, statt nur einzelne Instanzen „symptomorientiert“ zu aktualisieren. Historisch zeigt sich, dass Schwachstellen in Kollaborationsplattformen oft nicht isoliert ausgenutzt werden, sondern in Ketten mit anderen Schwächen oder Schwachstellen-in-der-Umgebung stehen. Schon im Vormonat hatte Microsoft zudem eine Spoofing-Lücke in SharePoint adressiert (CVE-2026-32201, CVSS 6,5), die Berichten zufolge bereits in der Wildnis ausgenutzt wurde. Diese zeitliche Nachbarschaft legt nahe, dass Angreifer SharePoint gezielt systematisch abarbeiten.
Verglichen mit alternativen Plattformen, die ebenfalls stark in Unternehmensnetzwerken genutzt werden, ist der Kerntrend eindeutig: Angreifer bevorzugen häufig „Auth-first“-Vektoren, weil sie durch kompromittierte Nutzerkonten oder durch zu breite Berechtigungsmodelle begünstigt werden. Bei der Konkurrenz im Enterprise-Content- und Collaboration-Umfeld (etwa Confluence-ähnliche Produkte) werden zwar ebenfalls regelmäßig Sicherheitsupdates veröffentlicht, aber der konkrete Effekt von „RCE ohne Privileg-Erweiterung“ ist eine besonders gefährliche Ausprägung. Sicherheitsverantwortliche sollten deshalb nicht nur die CVEs betrachten, sondern auch die internen Rollenmodelle prüfen: Wie streng sind Site- und Dokumentenrollen tatsächlich? Und wie schnell werden nach einem Account-Exposure Rechte reduziert oder Sessions beendet?
Experten aus der IT-Security-Praxis empfehlen in solchen Fällen typischerweise, Patches mit hoher Priorität einzuspielen und parallel nach Anzeichen für bereits erfolgte Ausnutzung zu suchen, selbst wenn Microsoft angibt, dass CVE-2026-45659 weniger wahrscheinlich ausgenutzt werde als die zuvor gepatchte Spoofing-Lücke. Der Hintergrund: „Weniger wahrscheinlich“ ist keine Entwarnung, sondern beschreibt meist nur die aktuelle Beobachtungsdichte. Gerade RCE-Fehler können sich schnell verbreiten, wenn Proof-of-Concepts kursieren oder wenn Angreifer neue Wege testen. Ein zusätzlicher Sicherheitshebel ist die zentrale Protokollierung und Alerting rund um SharePoint-Server: So lässt sich prüfen, ob ungewöhnliche Request-Muster, unerwartete Fehlerzustände oder Shell-/Laufzeitindikatoren auftreten, die mit einer Deserialisierungsattacke kompatibel sind.
Aus technischer Perspektive ist die Schwachstelle inhaltlich mit älteren Klassen von Web- und Middleware-Fehlern verwandt, bei denen unsichere Eingaben in ein Objektmodell geraten, das nicht robust gegenüber bösartigen Strukturen ist. Das Muster ist aus anderen Ökosystemen bekannt, etwa bei fehlerhafter Handhabung von Datenformaten oder Serialisierungsmechanismen. Im Vergleich zu reinem Auth-Bypass ist hier die nötige Voraussetzung bereits gegeben (ein authentifizierter Zugriff), aber der eigentliche Unterschied liegt im Schaden: Codeausführung öffnet den Weg zu Persistenz, Lateral Movement und dem möglichen Abgreifen weiterer Secrets. Deshalb ist die Abwehr nicht nur ein Patch-Thema, sondern auch ein Thema für Härtung und begrenzte Angriffsflächen.
Für den weiteren Ausblick lohnt sich ein Blick auf die Priorisierung im Betrieb: Unternehmen sollten SharePoint-Updates als festen Bestandteil eines Security-Patch-Programms behandeln, inklusive klarer SLAs, Wartungsfenstern und Rollback-Strategien. Besonders relevant ist die Kombination aus Zugriffsmanagement und Netzwerksegmentierung. Wenn ein Angreifer über eine Site Member-Rolle angreifen kann, muss das interne „Blast Radius“-Konzept entsprechend ausgelegt sein: minimal notwendige Rechte, strikte Freigaben für Server-zu-Server-Kommunikation und frühzeitige Erkennung verdächtiger Aktivität. Mit jeder neuen CVE wird zudem die Bedeutung des Vulnerability-Managements sichtbarer, denn selbst gut gehärtete Systeme können durch eine einzelne Remotecode-Ausnutzung kompromittiert werden.
Insgesamt ist die Meldung ein deutliches Signal, dass SharePoint trotz wiederholter Fixes weiterhin ein attraktives Ziel bleibt und dass Microsoft den Sicherheitsstatus durch zeitnahe Updates aktiv nachschärft. Die konkrete Ausnutzbarkeit ohne Administratorrechte und der hohe CVSS-Wert machen CVE-2026-45659 zu einer der Prioritäten für Security Teams, die ihre Kollaborationsplattformen überwachen und schützen. Wer jetzt patcht, seine Berechtigungsmodelle überprüft und Logging/Detection um SharePoint-spezifische Muster ergänzt, reduziert die Wahrscheinlichkeit, dass aus einem theoretischen Fehler ein realer Incident wird. Zugleich sollten Organisationen die Lessons Learned aus der Spoofing-Lücke konsequent in Prozesse übersetzen, um Angriffe nicht nur zu stoppen, sondern systematisch zu erschweren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft schließt SharePoint-RCE-Lücke mit CVE-2026-45659 in mehreren Server-Versionen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft schließt SharePoint-RCE-Lücke mit CVE-2026-45659 in mehreren Server-Versionen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft schließt SharePoint-RCE-Lücke mit CVE-2026-45659 in mehreren Server-Versionen« bei Google Deutschland suchen, bei Bing oder Google News!