Microsoft SharePoint Server: Rechteausweitung durch fehlende Autorisierung

Zusammenfassung

Eine fehlende Autorisierung in Microsoft SharePoint Server Subscription Edition erlaubt es einem authentifizierten Angreifer mit niedrigen Rechten, seine Privilegien zu erweitern. Der Angreifer benötigt Netzwerkzugriff im selben Netzwerksegment, etwa aus dem lokalen Netz oder über ein VPN. Eine erfolgreiche Ausnutzung könnte Vertraulichkeit, Integrität und Verfügbarkeit des Servers beeinträchtigen, einschliesslich gespeicherter Dokumente und Dienstkonten.

Betroffen

• Microsoft SharePoint Server Subscription Edition 16.0.0 vor 16.0.20326.20278
• SharePoint Online und Microsoft 365 sind gemäss Sekundärrecherche nicht betroffen.

Behoben in

• Build 16.0.20326.20278 oder neuer (SharePoint-Public-Update vom November 2026, Subscription Edition).
• Sekundärquelle: Der Fix ist identisch mit dem CU vom November 2026, KB 5002945. KB noch nicht gegen MSRC verifiziert.

Umgehung

• Keine Workaround-Massnahme des Herstellers dokumentiert. Status: unbekannt, bis das MSRC-Advisory geprüft ist.
• Übergangsmassnahme: Konten mit Site-Mitgliedschaft oder authentifiziertem Zugriff einschränken und den Zugriff aus nicht vertrauenswürdigen Netzsegmenten begrenzen, bis gepatcht ist.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog verifiziert.
• Kein öffentlicher Proof-of-Concept gefunden; der CVSS-Temporal-Wert für Exploit-Reife ist unbewiesen.
• Andere lokale SharePoint-Schwachstellen wurden im Juli 2026 aktiv ausgenutzt, daher ist das Produkt ein attraktives Ziel.

Unsere Empfehlung

• SharePoint Server Subscription Edition vorrangig mit dem Update vom November 2026 patchen.
• Vor dem Patchen Farmen mit dem September-2025-CU auf das nötige Skript für Ordnerberechtigungen prüfen, sonst kann die Installation fehlschlagen.
• Prüfen, dass der Build mindestens 16.0.20326.20278 ist.
• Internetexposition der SharePoint-Farm prüfen und Site-Mitgliedschaften sowie Kontoprivilegien einschränken.
• Auf ungewöhnliche Rechteänderungen und Zugriffe auf SharePoint-Inhalte achten.
• NVD erneut prüfen, da der Eintrag zum Zeitpunkt der Erstellung noch in der Analyse war.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-109466 msrc.microsoft.com
• CVE Record: CVE-2026-109466 www.cve.org
• Stefan Gossner: SharePoint security fixes November 2026 blog.stefan-gossner.com
• Strix: CVE-2026-109466 www.strix.ai
• Resecurity: July 2026 SharePoint attacks www.resecurity.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:57.