Kritische Sicherheitslücke in Microsoft SharePoint: Code-Ausführung möglich (CVE-2026-65660)

Was ist passiert?

Eine kritische Sicherheitslücke (CVE-2026-65660) wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle, bekannt als 'Code Injection', ermöglicht es einem Angreifer, bösartigen Code in das System einzuschleusen und über das Netzwerk auszuführen. Dies geschieht, weil die Software die Generierung von Code nicht korrekt kontrolliert.

Wer ist betroffen?

Betroffen sind alle Unternehmen, die Microsoft Office SharePoint einsetzen. Ein Angreifer benötigt eine Autorisierung, um diese Schwachstelle auszunutzen. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen oder Konfigurationen betroffen sind.

Wie kritisch ist es?

Die Schwachstelle ist mit einem CVSS-Score von 8.8 als 'HIGH' eingestuft, was auf eine hohe Kritikalität hinweist. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei nur 1 % liegt, ist die Situation ernst. Die CISA KEV (Known Exploited Vulnerabilities) Liste bestätigt, dass diese Lücke bereits seit dem 24. September 2026 aktiv ausgenutzt wird. Dies bedeutet, dass Angreifer bereits Wege gefunden haben, die Schwachstelle erfolgreich anzugreifen.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob Ihre Microsoft Office SharePoint-Installationen von dieser Schwachstelle betroffen sind. Suchen Sie nach offiziellen Sicherheitspatches oder Updates von Microsoft und spielen Sie diese zeitnah ein. Da die Lücke aktiv ausgenutzt wird, ist schnelles Handeln entscheidend. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Massnahmen über das Einspielen von Updates hinaus empfohlen werden.

Quellen: NVD (CVE-2026-65660), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.