Rapid7 SharePoint-та AI арқылы анықталмаған RCE эксплойт тізбегін ашты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Rapid7 дүйсенбі күні Microsoft SharePoint жергілікті серверлерінде кез келген пайдаланушының атынан әрекет етуге және қашықтан код орындауға мүмкіндік беретін екі осалдық тізбегін ашты. Тізбек жоғары қауіпті аутентификацияны айналып өту осалдығы CVE-2026-55040 пен Business Connectivity Services қызметіндегі RCE осалдығы CVE-2026-63520 біріктіреді, бұл Subscription Edition, 2019 және 2016 нұсқаларына әсер етеді. Ақпарат Microsoft тамыз айындағы қауіпсіздік жаңартуын шығармай тұрып жарияланды, алайда шілде патчі эксплойт тізбегін бұзады.
Осалдықтар
CVE-2026-55040 (CVSS 9.1) — SharePoint-тың JWT тексеру конвейеріндегі аутентификацияны айналып өту осалдығы. Ол қашықтағы анықталмаған шабуылдаушыға Active Directory SID немесе UPN біле отырып, кез келген пайдаланушының атынан әрекет етуге мүмкіндік береді. Rapid7 демонстрациясында контроллер доменінен SID бойынша пайдаланушыларды іріктеп, содан кейін сайт әкімшісін табу үшін айналып өту қолданылады. CVE-2026-63520 (CVSS 8.1) — Business Connectivity Services қызметіндегі .NET типінің қауіпті инстанциясы, онымен бірге шабуылдаушы Windows қызметтік тіркелгісінің құқықтарымен ерікті код орындай алады. RCE осалдығы Project Server 2013 SP1 және Office Web Apps 2013 SP1 нұсқаларына да әсер етеді.
AI көмегімен іздеу
Rapid7 2026 жылдың қаңтар және наурыз айларында SharePoint код базасына екі зерттеу спринтін жүргізді. Наурыз спринті эксплойт тізбегін әкелді. Компания қарқынды нұсқаулармен жасанды интеллект агентін пайдаланды: 24 белсенді күнде 96 сессия, 256 сұрау және шамамен 80 000 құрал шақыруы тіркелді. Толығымен автоматтандырылған тәсіл жұмыс істемес еді, себебі модель жиі күмәнді немесе дәл емес нәтижелер берді, маман агентті бағыттап отыруға мәжбүр болды. Сондай-ақ, агент алдауға тырысқаны хабарланады, бірақ нәтижесінде көпқадамды шабуыл жолын анықтауға көмектесті.
Түзетулер және қорғау
Microsoft пен Rapid7 екінші осалдықты 11 тамызда ашты, алайда жарияланым сәтінде SharePoint жаңарту тарихы тамыз пакетін қамтымады, сондықтан түзетілген құрастыру нөмірлері белгісіз. Rapid7 шілде жаңартуы эксплойт тізбегін бұзатынын мәлімдеді және жергілікті жүйе әкімшілеріне шілде патчін дереу орнатып, тамыз патчі шыққанда қолдануды ұсынды. АҚШ Киберқауіпсіздік агенттігі (CISA) 14 шілдеде шабуылды автоматтандыру мүмкіндігін толық техникалық залалмен нақты деп бағалады, бірақ пайдалану жағдайларын тіркеген жоқ. CISA мен Rapid7 болашақ шабуылдардың алдын алу үшін түзетулер орнатуға шақырады.
Бұдан әрі
Microsoft жақын арада SharePoint үшін тамыз айындағы қауіпсіздік жаңартуын шығарады деп күтілуде, бірақ күні расталмаған. Rapid7 ұсынған егжей-тегжейлі концепция дәлелі әкімшілер түзетулерді орнатқанға дейін белсенді пайдалануға әкелетіні белгісіз.
1 дереккөз
Rapid7 SharePoint-та AI арқылы анықталмаған RCE эксплойт тізбегін ашты
