注目★★★★★CISA KEV
Microsoft SharePoint に認証なし RCE、CVSS 9.8 で即パッチ推奨
30秒で把握
- 1Microsoft SharePoint に認証なし RCE、CVE-2026-50522、CVSS 9.8 判明
- 2デシリアライゼーション脆弱性で攻撃者がネットワーク経由でコード実行可能・即時対応必須
- 3SharePoint 運用チームは Microsoft パッチ状況を確認・受け取った不審なシリアライズデータのブロック設定を検証
要約
Microsoft SharePoint に信頼されないデータのデシリアライゼーション脆弱性 (CVE-2026-50522) が発見され、認証なしで攻撃者がネットワーク経由でコードを実行可能だと判明した。CVSS 3.1 スコアは 9.8 (最高レベル) で、アクセス制御 (PR:N)、ユーザー操作 (UI:N) が不要な極めて深刻な状態だ。対象は Microsoft Office SharePoint の信頼されないデータ処理ロジックに起因する (CWE-502)。
あなたへの影響
この記事が日本のエンジニアに与える影響と、今日取るべきアクションは、Personal会員向けに掲載しています。
クレカ不要・いつでも解約