Die US-Behörde für Cyber- und Infrastruktursicherheit (CISA) warnt vor einer Sicherheitslücke in Microsofts Serversoftware Sharepoint. Es lägen Hinweise auf eine Ausnutzung der Lücke vor, was ein erhebliches Risiko für die US-Bundesbehörden darstelle, erklärt CISA. Diese Art von Sicherheitslücke ist nach Ansicht der Behörde ein häufiger Angriffsvektor für böswillige Cyberakteure.

Die als CVE-2026-45659 (CVSS-Score: 8,8) katalogisierte Schwachstelle erlaube die Remote-Codeausführung durch die Deserialisierung nicht vertrauenswürdiger Daten, so die CISA. Microsoft will das Problem bereits im Mai am "Patch Tuesday" gelöst haben. Betroffen waren Sharepoint Enterprise Server 2016, Sharepoint Server 2019 und Sharepoint Server Subscription Edition.

In der Schwachstellendokumentation führt Microsoft aus, dass jeder authentifizierte Nutzende der Sharepoint-Plattform anfällig ist. Es seien keine Administratorrechte oder andere erweiterte Berechtigungen erforderlich. Vielmehr könne ein authentifizierter Angreifer mit mindestens der Berechtigung eines "Site Member" über das Netzwerk die Sicherheitslücke ausnutzen, um Code aus der Ferne auf dem Sharepoint-Server auszuführen.

Im Unterschied zur CISA hatte Microsoft die Schwachstelle mit der Einstufung "Ausnutzung eher unwahrscheinlich" versehen. Die US-Behörde weist nun betroffene Bundesbehörden an, die Patches bis zum 4. Juli 2026 einzuspielen.