Microsoft SharePoint: útočníci zneužívají obejití autentizace po zveřejnění PoC

The Hacker News · CVE · msft/identity · cvss-critical · auth-bypass · patch-or-mitigation

Útočníci začali zneužívat nově zveřejněnou zranitelnost Microsoft SharePointu poté, co byl vydán proof-of-concept (PoC) kód. Jde o CVE-2026-55040 (CVSS skóre: 9.1), kritické obejití bezpečnostní funkce, které pramení ze slabé autentizace.