SharePoint-Lücke CVE-2026-55040: CVSS 9.1 – RCE ohne Authentifizierung
Veröffentlicht am: 30.08.2026 um 09:04 Uhr | Redaktion boerse-global.de
Sicherheitsexperten warnen vor einer schwerwiegenden Schwachstelle in Microsoft SharePoint, die derzeit verstärkt für Cyberangriffe ausgenutzt wird. Die als CVE-2026-55040 identifizierte Sicherheitslücke weist eine kritische Bewertung von 9.1 auf der CVSS-Skala auf. Es handelt sich dabei um eine Schwachstelle für unauthentifizierte Remote-Code-Execution (RCE), die es Angreifern ermöglicht, die Kontrolle über betroffene Systeme zu übernehmen. Ursache ist ein Fehler bei der Validierung von JSON Web Tokens (JWT), durch den sich externe Akteure als beliebige Benutzer ausgeben können.
Technischer Hintergrund und Entdeckung durch KI
Die Sicherheitslücke wurde im Rahmen von Untersuchungen des Sicherheitsunternehmens Rapid7 identifiziert. Bemerkenswert ist hierbei der Einsatz eines KI-Agenten, der maßgeblich an der Entdeckung der Schwachstelle beteiligt war.
Nach der Identifizierung veröffentlichte Rapid7 einen Machbarkeitsnachweis (Proof of Concept, PoC). Berichten zufolge wurde dieser PoC innerhalb weniger Tage von Bedrohungsakteuren bewaffnet und für aktive Angriffe weiterentwickelt.
Für eine erfolgreiche Ausnutzung der Schwachstelle benötigt ein Angreifer Kenntnis über die Security Identifier (SID) oder den User Principal Name (UPN) des jeweiligen Zielkontos. Sobald diese Informationen vorliegen, erlaubt der Validierungsfehler im JWT-Prozess die Übernahme der Identität und damit weitreichende Zugriffsrechte innerhalb der SharePoint-Umgebung.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Experten-E-Book zur IT-Sicherheit kostenlos anfordern
Eskalation der Angriffe und betroffene Versionen
Obwohl Microsoft bereits mit den Sicherheitsupdates im Juli 2026 Korrekturen für das Problem bereitgestellt hat, beobachten Analysten im laufenden August eine deutliche Zunahme der Angriffe.
Ein besonderes Risiko besteht für Organisationen, die noch ältere Versionen wie SharePoint Server 2016 oder SharePoint Server 2019 betreiben. Diese Produkte befinden sich bereits über das Ende ihres regulären Supports hinaus, sind jedoch weiterhin anfällig für den Exploit.
Die US-amerikanische Cybersicherheitsbehörde CISA hat die Schwachstelle bereits in ihren Verzeichnissen vermerkt, was die Dringlichkeit von Gegenmaßnahmen unterstreicht. Aktuelle Daten zur Bedrohungslage zeigen, dass die Angriffsversuche geografisch schwerpunktmäßig aus den USA, den Niederlanden sowie aus Regionen in Ostasien stammen.
Neue KI-Gesetze und neue Cyberrisiken – was kommt angesichts der aktuellen Bedrohungslage wirklich auf Ihr Unternehmen zu? Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Sicherheitsaspekte Unternehmer jetzt kennen müssen. Kostenlosen Report zu Cyberrisiken herunterladen
Relevanz für die globale Wirtschaft
Die Bedeutung von SharePoint als zentrale Plattform für Kollaboration und Dokumentenmanagement macht die Schwachstelle zu einem hochgradigen Risiko für die globale Wirtschaft. Marktdaten zufolge nutzen rund 85 % der Fortune-500-Unternehmen diese Softwarelösung in ihrer Infrastruktur.
Die Kombination aus der weiten Verbreitung und der Möglichkeit zur unauthentifizierten Fernausführung von Code macht das System zu einem attraktiven Ziel für Spionage und Ransomware-Operationen.
Sicherheitsexperten raten dringend dazu, die im Juli veröffentlichten Patches umgehend zu installieren, sofern dies noch nicht geschehen ist. Da die Angriffe im August zugenommen haben, wird Unternehmen zudem empfohlen, ihre Protokolle auf ungewöhnliche JWT-Validierungsvorgänge zu prüfen und den Zugriff auf SharePoint-Instanzen, insbesondere bei älteren Server-Versionen, kritisch zu überwachen.
