Microsoft выпустила внеплановые обновления безопасности для критической RCE-уязвимости в SharePoint Server, обозначенной как CVE-2026-45659. Проблема получила 8,8 балла по шкале CVSS, что указывает на высокий уровень опасности.

Уязвимость затрагивает несколько версий продукта: SharePoint Server Subscription Edition, SharePoint Server 2019 и SharePoint Enterprise Server 2016. Для её эксплуатации злоумышленнику достаточно иметь учётную запись с минимальными правами.

Удалённое выполнение кода возможно без взаимодействия с пользователем, что значительно упрощает атаку. Патчи выпущены вне планового цикла обновлений, что подчёркивает серьёзность проблемы.

Пользователям настоятельно рекомендуется установить обновления как можно скорее, чтобы предотвратить возможные атаки.