一、漏洞详情

Microsoft SharePoint Server是一款企业级协作平台与内容管理系统。

近日，监测到Microsoft SharePoint JWT令牌身份认证绕过漏洞(CVE-2026-55040)，该漏洞源于SharePoint Server中JWT令牌验证管道存在的多个缺陷，包括RequireSignedTokens被显式禁用、Actor Token的x5t解析未进行签名验证、Issuer验证接受未注册证书、以及签名检查仅验证非空字符串等。攻击者可利用该漏洞，伪造有效的嵌套JWT令牌，冒充任意SharePoint站点用户或管理员，进而执行操作、访问敏感资源或链式利用其他漏洞实现进一步攻击。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

16.0.0 <= Microsoft SharePoint Server Subscription Edition < 16.0.19725.20434

16.0.0 <= Microsoft SharePoint Server 2019 < 16.0.10417.20175

16.0.0 <= Microsoft SharePoint Enterprise Server 2016 < 16.0.5561.1001

三、修复建议

官方已发布安全补丁，请及时更新至安全版本。

Microsoft SharePoint Server Subscription Edition >= 16.0.19725.20434

Microsoft SharePoint Server 2019 >= 16.0.10417.20175

Microsoft SharePoint Enterprise Server 2016 >= 16.0.5561.1001