Microsoft SharePoint Server SE: Rechteerweiterung (SSRF)

Zusammenfassung

Eine Server-Side Request Forgery (SSRF)-Schwachstelle in der lokal betriebenen Microsoft SharePoint Server Subscription Edition erlaubt einem berechtigten Angreifer über das Netzwerk eine Rechteerweiterung. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Die Quellen erklären nicht, wie der Fehler funktioniert, daher ist der genaue Angriffsweg unklar.

Betroffen

• Microsoft SharePoint Server Subscription Edition (lokal betrieben): 16.0.0 vor 16.0.20326.20278
• Andere SharePoint-Versionen: durch die Quellen nicht bestätigt; im MSRC-Advisory prüfen

Behoben in

• Build 16.0.20326.20278 oder neuer
• Korrektur: Sicherheitsupdate für SharePoint Server Subscription Edition vom November 2026 (KB 5002945), laut einem Blog eines Drittanbieters; auf MSRC verifizieren

Umgehung

• Kein vom Hersteller veröffentlichter Workaround gefunden. Unbekannt, ob einer existiert.
• Hinweis zur Installation: Befindet sich die Farm auf dem Cumulative Update vom September 2025, muss zuerst das Skript zu den Ordnerberechtigungen ausgeführt werden, sonst schlägt die Installation der Korrekturen fehl.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Laut dem Aggregator Strix nicht im CISA-KEV-Katalog; nicht verifiziert.
• Kein öffentlicher Proof of Concept gefunden. Unbekannt.
• Für den Angriff sind Netzwerkzugriff und ein gültiges Konto mit niedrigen Rechten nötig, jedoch keine Benutzerinteraktion.

Unsere Empfehlung

• Wenn Sie die lokal betriebene SharePoint Server Subscription Edition einsetzen, diese Schwachstelle mit hoher Priorität behandeln.
• Build-Nummer prüfen und das Sicherheitsupdate vom November 2026 oder einen Build 16.0.20326.20278 oder neuer installieren.
• Vor der Installation die Anforderung des Skripts zu den Ordnerberechtigungen aus dem September-2025-CU prüfen.
• Konten überprüfen, die den SharePoint-Server erreichen können, und nicht benötigte Zugriffe entfernen.
• Prüfen, ob der Server aus dem Internet erreichbar ist; falls ja, zuerst handeln.
• Die Liste der betroffenen Versionen auf MSRC verifizieren und CISA KEV sowie NVD beobachten, sobald die Analyse vorliegt.
• Falls nur SharePoint Online (Microsoft 365) oder SharePoint 2019/2016 genutzt wird, auf MSRC prüfen, ob diese CVE zutrifft.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-109502 msrc.microsoft.com
• CVE Record: CVE-2026-109502 www.cve.org
• Stefan Gossner: SharePoint security fixes released with November 2026 PU blog.stefan-gossner.com
• Strix: CVE-2026-109502 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:52.