安全攻防
evening
研究人员披露人工智能辅助的 SharePoint 漏洞利用链达到未经身份验证的 RCE
2026-08-11
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
安全研究人员找到了一种无需有效帐户即可以任何用户（包括管理员）身份进入 Microsoft SharePoint 服务器的方法。发现该工作的很大一部分是通过人工智能代理完成的。该漏洞编号为 CVE-2026-55040 (CVSS 9.1)，影响 SharePoint Server 订阅版、SharePoint Server 2019 和 SharePoint Server 2016。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱