Microsoft SharePoint Server: Path Traversal führt zu Remote Code Execution

Zusammenfassung

Microsoft SharePoint Server enthält eine Path-Traversal-Schwachstelle (CWE-22), die einem berechtigten Angreifer erlaubt, über das Netzwerk Code auszuführen. Der offizielle Eintrag nennt die Subscription Edition mit Versionen ab 16.0.0 bis vor 16.0.20326.20190, und der Angreifer benötigt ein Konto mit niedrigen Berechtigungen. Eine erfolgreiche Ausnutzung könnte zur vollständigen Kompromittierung des SharePoint-Servers und seiner Daten führen.

Betroffen

• Microsoft SharePoint Server Subscription Edition: 16.0.0 bis vor 16.0.20326.20190 (offizieller CNA-Eintrag)
• Andere SharePoint-Server-Versionen (2016, 2019, 2022): Unbekannt. Die Quellen widersprechen sich; Produkttabelle im MSRC prüfen.

Behoben in

• Microsoft SharePoint Server Subscription Edition: 16.0.20326.20190 (Sekundärquellen; KB5002927 laut 365fanatic, nicht auf MSRC bestätigt)
• Andere Versionen: Unbekannt.

Umgehung

• Patchen ist die primäre Massnahme. Workarounds sind nur für Systeme nötig, die noch nicht gepatcht werden können.
• Externen Zugriff auf SharePoint vorübergehend einschränken.
• Konten mit Upload- oder Schreibrechten überprüfen und Schreibberechtigungen auf die vorgesehenen Verzeichnisse beschränken.
• Inoffizielle Übergangslösung eines Drittanbieters: Uploads mit Path-Traversal-Sequenzen ablehnen. Keine Microsoft-Massnahme; nicht verifiziert.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt; keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Zum jetzigen Zeitpunkt ist kein öffentlicher Proof-of-Concept-Exploit bestätigt.
• EPSS-Wert: Unbekannt.
• CISA SSVC (ADP, über OpenCVE): Exploitation none, Automatable no.

Unsere Empfehlung

• Den MSRC-Advisory prüfen, um die betroffenen SharePoint-Versionen und die korrigierten Builds zu bestätigen.
• Alle lokal betriebenen SharePoint-Server, deren Build-Nummern und die Erreichbarkeit aus dem Internet inventarisieren.
• Das Oktober-2026-Sicherheitsupdate beziehungsweise den vom Hersteller genannten Fix für die Subscription Edition (16.0.20326.20190 oder neuer) einspielen, sobald er für Ihre Version bestätigt ist.
• Bis zur Behebung den externen Zugriff einschränken und Konten mit Upload- oder Schreibrechten überprüfen.
• Auf KEV-Einträge und öffentlich verfügbare Exploits achten und den EPSS-Wert erneut prüfen, sobald er verfügbar ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-108452 msrc.microsoft.com
• 365fanatic: CVE-2026-108452 security advisory www.365fanatic.com
• OpenCVE: CVE-2026-108452 app.opencve.io
• VulDB: CVE-2026-108452 vuldb.com
• Strix AI: CVE-2026-108452 www.strix.ai
• TheHackerWire: CVE-2026-108452 www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:18.