Token-validation

LONDON (IT BOLTWISE) – Nach Veröffentlichung eines Proof-of-Concepts wird eine neu gemeldete Microsoft-SharePoint-Schwachstelle aktiv ausgenutzt. Betroffen ist CVE-2026-55040 mit einem CVSS von 9,1, die einen Authentifizierungs-Bypass über Schwächen in der JWT-Validierung ermöglicht. Microsoft hat das Problem bereits im Rahmen der Updates zum Juli 2026 behoben. In Telemetriedaten wurden seit 19. Juli 2026 insgesamt 12 Ausnutzungsversuche […]