Microsoft SharePoint: Rechteausweitung durch fehlende Berechtigungsprüfung

Zusammenfassung

Fehlende Autorisierung in Microsoft SharePoint Server Subscription Edition (lokal betrieben) erlaubt einem authentifizierten Angreifer über das Netzwerk eine Rechteausweitung. Der CVSS-Basiswert ist 8.8 (hoch) gemäss dem gelieferten Vektor; die NVD-Analyse steht noch aus. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten im Farm-Verbund und keine Benutzerinteraktion; ein erfolgreicher Angriff würde Vertraulichkeit, Integrität und Verfügbarkeit vollständig beeinträchtigen. Laut Microsoft-KB5002927 ist die Korrektur im Sicherheitsupdate vom Oktober 2026 enthalten.

Betroffen

• Microsoft SharePoint Server Subscription Edition 16.0.0 bis vor 16.0.20326.20190 (gemäss CNA-Eintrag und Drittanbieter-Tracker)
• SharePoint 2016, 2019 und andere Editionen: Unbekannt.

Behoben in

• Build 16.0.20326.20190 oder neuer, installiert über das Sicherheitsupdate vom Oktober 2026 (KB5002927)

Umgehung

• Keine CVE-spezifische Massnahme gefunden. Unbekannt.

Ausnutzung

• In den geprüften Quellen wurde keine Ausnutzung gefunden.
• Kein öffentlich verfügbarer Exploit-Code gefunden.
• Gemäss einem Tracker nicht im CISA-KEV-Katalog aufgeführt.
• Exploitability-Bewertung von Microsoft: Unbekannt.
• SharePoint hat eine Geschichte schneller Ausnutzung (zum Beispiel ToolShell 2025), daher sollte die Bewertung nicht allein herangezogen werden.

Unsere Empfehlung

• Das Sicherheitsupdate für SharePoint vom Oktober 2026 (Build 16.0.20326.20190 oder neuer) installieren und die Build-Nummer auf allen Farm-Servern prüfen.
• Prüfen, ob die in KB5002927 geforderte Voraussetzung SharePoint Workflow Manager erfüllt ist.
• Konten, die sich am Farm-Verbund anmelden können, einschränken und Selbstregistrierung, Gastzugänge und externe Freigaben überprüfen.
• Prüfen, ob die Farm aus dem Internet erreichbar ist, und auf ungewöhnliche Rechteänderungen achten.
• Betroffene Builds und Exploitability-Bewertung auf der MSRC-Seite bestätigen, da die Quellen sie nicht vollständig verifizieren konnten.
• Die Priorität hoch ansetzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88176 msrc.microsoft.com
• Microsoft KB5002927: SharePoint security update support.microsoft.com
• OffSeq Radar: CVE-2026-88176 tracker entry radar.offseq.com
• Zero Day Initiative: October 2026 security update review www.zerodayinitiative.com
• Computerworld: October 2026 Patch Tuesday www.computerworld.com
• Cybersecurity Dive: SharePoint attack campaign (ToolShell) www.cybersecuritydive.com
• Vulners: CVE-2026-88176 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:58.