Microsoft SharePoint: útočníci zneužívají obejití autentizace po zveřejnění PoC

The Hacker News · CVE · msft/identity · cvss-critical · auth-bypass · patch-or-mitigation

Aktéři hrozeb začali zneužívat nově zveřejněnou zranitelnost Microsoft SharePoint poté, co byl vydán kód proof-of-concept (PoC). Jde o CVE-2026-55040 (CVSS skóre 9.1), tedy kritické obejití bezpečnostní funkce, které pramení ze slabé autentizace.