关键SharePoint RCE漏洞（CVE-2026-50522）在POC公开后被积极利用

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年7月23日 09:00
湖北

在小说阅读器读本章

去阅读

导读

严重SharePoint远程代码执行（RCE）漏洞CVE-2026-50522在发布PoC漏洞利用代码后被积极利用。根据watchTowr研究人员的报告，一个严重的Microsoft SharePoint漏洞，跟踪为CVE-2026-50522（CVSS评分为9.8），在发布公共概念验证（PoC）代码后被积极利用。

据 watchTowr 研究人员称，一个编号为 CVE-2026-50522（CVSS 评分为 9.8）的关键微软 SharePoint 漏洞，在公开的概念验证（PoC）代码发布后正被主动利用。

该反序列化漏洞已在微软2026年7月补丁日修复，拥有网站所有者权限的经过身份验证的攻击者可利用该漏洞，在存在漏洞的SharePoint服务器上远程执行任意代码。

CVE-2026-50522 和 CVE-2026-58644 是一对 SharePoint 远程代码执行漏洞；两者均可在无需身份验证或用户交互的情况下触发，且均源于对不可信数据的反序列化。

CVE-2026-50522 曾在柏林黑客大赛（Pwn2Own Berlin）现场被演示，这意味着微软已收到可用的漏洞利用代码。

组织应立即应用安全更新。

WatchTowr 监测到，在公开漏洞利用代码发布后不久，针对本地部署的 Microsoft SharePoint 服务器的 CVE-2026-50522 漏洞就出现了主动利用行为。攻击者利用该漏洞可在单次请求中窃取 SharePoint 计算机密钥，即便完成补丁修复，也能实现持久访问。

安全专家警告，企业不仅需安装 Microsoft 发布的更新，还应轮换计算机密钥及其他可能暴露的凭证，以防范长期入侵风险。

“7月20日，watchTowr 识别出了该漏洞的概念验证漏洞利用代码。数小时内，我们的全球蜜罐网络 Attacker Eye 就捕获到了利用该概念验证代码发起的攻击尝试，这些尝试成功入侵了目标系统。”watchTowr 在领英上写道。“攻击者只需通过一个请求就能获取 SharePoint 的机器密钥。打补丁还不够，防御者应更换任何可能已被泄露资产的凭证。”

网络安全公司 Defused Cyber 还发现攻击者利用CVE-2026-50522，通过 SharePoint 登录端点传递 .NET 反序列化有效载荷。观察到的攻击无需身份验证，这与该漏洞未经身份验证的远程代码执行特性一致。

新闻链接：

https://securityaffairs.com/195760/security/public-poc-triggers-active-exploitation-of-critical-sharepoint-rce-vulnerability-cve-2026-50522.html

扫码关注

军哥网络安全读报

讲述普通人能听懂的安全故事