Falha no SharePoint permite execução remota de código

A Microsoft publicou uma vulnerabilidade crítica no SharePoint Server que possibilita ataques de execução remota de código. O problema, registrado como CVE-2026-45659, atinge versões da plataforma mantidas localmente pelas empresas. A falha foi classificada como de severidade Importante, com potencial de exploração considerado baixo pela fabricante.

O risco está na desserialização de dados não confiáveis no Microsoft Office SharePoint. Qualquer usuário autenticado com permissões mínimas de Membro do Site pode acionar a vulnerabilidade, sem necessidade de privilégios administrativos. O vetor de ataque é baseado em rede e de baixa complexidade, conforme comunicado da empresa.

De acordo com a empresa, o atacante não precisa de conhecimento especializado sobre o sistema alvo e pode obter exploração repetível e confiável pela internet. A Microsoft afirma que a falha ainda não foi divulgada publicamente nem explorada ativamente, mas o baixo nível de exigência técnica a torna um alvo provável assim que códigos de prova de conceito circularem.

Versões afetadas e correções

A Microsoft liberou atualizações de segurança. As versões impactadas incluem SharePoint Server Subscription Edition, SharePoint Server 2019 e SharePoint Enterprise Server 2016. Os boletins com os números de build e artigos da base de conhecimento foram publicados em 21 de maio de 2026.

As equipes de segurança devem aplicar os patches por meio do Catálogo do Microsoft Update, auditar permissões de associação de sites e restringir o acesso de Membro do Site a usuários confiáveis. A empresa recomenda monitorar logs do SharePoint em busca de atividades anormais de desserialização, isolar instâncias conectadas à internet até a confirmação da aplicação das correções e considerar regras em firewall de aplicação web para detectar e bloquear cargas maliciosas.

Organizações que utilizam o SharePoint para colaboração interna, gestão de documentos ou portais externos enfrentam exposição elevada caso os patches sejam adiados.