注目★★★★★CISA KEV
Microsoft SharePoint に認証なし RCE、CVSS 9.8 で即パッチ推奨
30秒で把握
- 1Microsoft SharePoint に認証なし RCE、CVE-2026-50522、CVSS 9.8 判明
- 2デシリアライゼーション脆弱性で攻撃者がネットワーク経由でコード実行可能・即時対応必須
- 3SharePoint 運用チームは Microsoft パッチ状況を確認・受け取った不審なシリアライズデータのブロック設定を検証
要約
Microsoft SharePoint に信頼されないデータのデシリアライゼーション脆弱性 (CVE-2026-50522) が発見され、認証なしで攻撃者がネットワーク経由でコードを実行可能だと判明した。CVSS 3.1 スコアは 9.8 (最高レベル) で、アクセス制御 (PR:N)、ユーザー操作 (UI:N) が不要な極めて深刻な状態だ。対象は Microsoft Office SharePoint の信頼されないデータ処理ロジックに起因する (CWE-502)。
あなたへの影響
SharePoint を業務システムで運用するチームは直ちに Microsoft パッチの適用状況を確認し、修正版の入手可能性をサポートに問い合わせ、本脆弱性が組織ネットワーク内の攻撃面になっていないか侵入検知ツール・ファイアウォールログで即座に洗い出す必要がある。
推奨：今週中にチームで影響と対応方針を確認してください。