Microsoft SharePoint JWT Token Authentication Bypass CVE-2026-55040

[ADMIN]

Удаленный злоумышленник, не прошедший аутентификацию, может воспользоваться уязвимостью CVE-2026-55040 для обхода аутентификации на уязвимом сервере SharePoint и выполнения операций от имени пользователя или администратора сайта SharePoint. Уязвимость обусловлена несколькими проблемами в процессе проверки токенов JWT.

GitHub - sfewer-r7/CVE-2026-55040: Microsoft SharePoint JWT Authentication Bypass (CVE-2026-55040)

Microsoft SharePoint JWT Authentication Bypass (CVE-2026-55040) - sfewer-r7/CVE-2026-55040

github.com

Blog:

https://www.rapid7.com/blog/post/ra...t-token-authentication-bypass-cve-2026-55040/