TLDR
Pengguna SharePoint disarankan untuk memperbarui sistem mereka setelah adanya peningkatan eksploitasi terhadap kerentanan CVE-2026-55040. Kerentanan ini memungkinkan penyerang yang tidak terautentikasi untuk melewati autentikasi dan melakukan operasi seolah-olah sebagai pengguna atau administrator situs SharePoint. Aktivitas eksploitasi menunjukkan bahwa penyerang memanfaatkan kode bukti konsep yang dirilis oleh Rapid7 untuk menyerang server SharePoint yang rentan. Pomodo.id - Kerentanan kritis dalam Microsoft SharePoint telah mulai dieksploitasi setelah rilis kode proof-of-concept (PoC) yang menunjukkan cara untuk memanfaatkan kelemahan ini. Kerentanan yang dimaksud, CVE-2026-55040, memiliki skor CVSS sebesar 9.1 dan berkaitan dengan bypass fitur keamanan kritis akibat kelemahan dalam autentikasi. Microsoft sebelumnya telah merilis patch untuk kerentanan ini dalam pembaruan Patch Tuesday pada Juli 2026.Ketidakamanan ini memungkinkan penyerang yang tidak terautentikasi untuk mengabaikan autentikasi pada server SharePoint yang rentan dan melakukan berbagai operasi seolah-olah mereka adalah pengguna atau administrator situs SharePoint. Menurut pernyataan dari Microsoft, eksploitasi kerentanan ini dapat menyebabkan penyerang mengungkapkan file dan memodifikasi data, meskipun tidak mempengaruhi ketersediaan sistem. Penelitian menyebutkan bahwa kelemahan ini dikarenakan beberapa isu dalam proses validasi token JWT yang memungkinkan penyerang dapat memalsukan token yang valid dan menyamar sebagai pengguna situs SharePoint mana pun.
CVE-2026-55040 adalah kerentanan yang mengizinkan penyerang potensial untuk melewati mekanisme autentikasi dengan mengeksploitasi celah dalam validasi token keamanan. Hal ini mengakibatkan identitas pengguna yang dipilih, baik pengguna biasa maupun administrator, dapat diasumsikan oleh penyerang tanpa akun valid. Kerentanan ini berisiko tinggi, terutama bagi organisasi yang bergantung pada SharePoint untuk kolaborasi dan manajemen dokumen, yang bisa mengekspos informasi sensitif.
Dalam perkembangan terbaru, Rapid7, sebuah perusahaan cybersecurity, melaporkan bahwa penyerang telah memanfaatkan exploit yang dirilis untuk CVE-2026-55040 dan mengaitkannya dengan kerentanan lain yang memungkinkan eksekusi kode jarak jauh. Kerentanan tersebut, yang dikenal sebagai CVE-2026-63520, memiliki skor CVSS sebesar 8.1 dan ditemukan pada layanan konektivitas bisnis SharePoint. Microsoft mencatat bahwa meskipun kerentanannya telah diidentifikasi, tidak ada pembaruan yang diumumkan untuk mengatasi masalah ini di versi SharePoint yang terdampak pada saat berita ini ditulis.Meskipun kerentanan ini sudah ditangani oleh Microsoft, ancaman tetap ada karena pelanggar keamanan dapat memanfaatkan informasi yang ditemukan melalui penelitian yang dilakukan, termasuk penggunaan agen AI dalam mengidentifikasi dan mengeksploitasi kelemahan ini. Penting untuk dicatat bahwa meskipun deteksi telah dilakukan, program perlindungan yang efektif masih diperlukan, terutama untuk produk yang masih dalam masa dukungan resmi.Akibat dari situasi ini, organisasi yang mengandalkan Microsoft SharePoint perlu segera mengimplementasikan patch yang tersedia dan memperbarui prosedur keamanan mereka untuk menghindari potensi pelanggaran data. Dengan semakin canggihnya serangan dan keberadaan exploit yang terbukti efektif, kecepatan dalam mengadopsi solusi keamanan menjadi semakin krusial. Dengan begitu, semoga langkah-langkah tersebut dapat melindungi data dan aset penting dari pencurian atau penyalahgunaan di masa yang akan datang.
