KnowSafe 安全预警：Microsoft SharePoint JWT 认证权限绕过漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-55040 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Microsoft SharePoint Server 是微软推出的企业级门户与协作平台。2026年7月披露其存在权限绕过漏洞。该漏洞可远程利用，无需权限与用户交互。SharePoint 的服务器间（S2S）认证对 JWT 令牌的校验存在弱认证缺陷，未严格验证令牌签名与来源，未授权的远程攻击者可伪造通过校验的 JWT 令牌，冒充任意站点用户（包括管理员）身份执行操作，读取或篡改站点数据，结合该漏洞簇其他漏洞可进一步实现代码执行，导致服务器失陷。

受影响版本：SharePoint Enterprise Server 2016（16.0.5561.1001 之前版本）、SharePoint Server 2019（16.0.10417.20175 之前版本）、SharePoint Server Subscription Edition（16.0.19725.20434 之前版本）。

影响范围

应用：microsoft sharepoint_server（影响面 Up to (excluding) 16.0.19725.20434）

应用：microsoft sharepoint_server（版本 2016）

应用：microsoft sharepoint_server（版本 2019）

解决方案

1、升级至修复版本：SharePoint Enterprise Server 2016 升级至 16.0.5561.1001 及以上；SharePoint Server 2019 升级至 16.0.10417.20175 及以上；SharePoint Server Subscription Edition 升级至 16.0.19725.20434 及以上。

2、利用安全组设置其仅对可信地址开放。

3、为 SharePoint 及 IIS 工作进程启用 AMSI 集成，并将请求体扫描模式设置为 Full。