{"id":1392,"date":"2026-07-05T09:18:16","date_gmt":"2026-07-05T12:18:16","guid":{"rendered":"https:\/\/jrtx.com.br\/blog\/2026\/07\/05\/cve-2026-45659-falha-high-no-sharepoint-server-sob-exploraca\/"},"modified":"2026-07-05T09:18:16","modified_gmt":"2026-07-05T12:18:16","slug":"cve-2026-45659-falha-high-no-sharepoint-server-sob-exploraca","status":"publish","type":"post","link":"https:\/\/jrtx.com.br\/blog\/2026\/07\/05\/cve-2026-45659-falha-high-no-sharepoint-server-sob-exploraca\/","title":{"rendered":"CVE-2026-45659: Falha HIGH no SharePoint Server Sob Explora\u00e7\u00e3o Ativa"},"content":{"rendered":"
\n \u26a0\ufe0f<\/span><\/p>\n
\n

ALERTA CISA KEV \u2014 Explora\u00e7\u00e3o Ativa Confirmada<\/p>\n

Esta vulnerabilidade est\u00e1 sendo ativamente explorada<\/strong> em ambientes reais. Aplique o patch ou mitiga\u00e7\u00e3o IMEDIATAMENTE<\/strong>.<\/p>\n<\/p><\/div>\n<\/div>\n

Neste domingo, 5 de julho de 2026, a comunidade de seguran\u00e7a da informa\u00e7\u00e3o amanheceu com um alerta que n\u00e3o pode ser ignorado: a CVE-2026-45659<\/strong>, uma vulnerabilidade de desserializa\u00e7\u00e3o de dados n\u00e3o confi\u00e1veis no Microsoft SharePoint Server<\/strong>, acaba de ser adicionada ao cat\u00e1logo KEV (Known Exploited Vulnerabilities) da CISA, com confirma\u00e7\u00e3o de explora\u00e7\u00e3o ativa<\/strong> em ambientes corporativos ao redor do mundo. A CVE-2026-45659 explora\u00e7\u00e3o ativa vulnerabilidade<\/strong> \u00e9, neste momento, o termo que define o estado de alerta m\u00e1ximo para equipes de TI, CISOs e SOCs que operam infraestruturas Windows e dependem do SharePoint como plataforma cr\u00edtica de colabora\u00e7\u00e3o, gest\u00e3o documental e intranet corporativa. A entrada desta CVE no cat\u00e1logo KEV n\u00e3o \u00e9 um exerc\u00edcio te\u00f3rico \u2014 \u00e9 a materializa\u00e7\u00e3o de uma amea\u00e7a que j\u00e1 est\u00e1 em curso, com atacantes autorizados explorando a falha para executar c\u00f3digo arbitr\u00e1rio remotamente, comprometer servidores e estabelecer persist\u00eancia em redes empresariais.<\/p>\n

O que torna este cen\u00e1rio particularmente perigoso \u00e9 a natureza da vulnerabilidade: uma falha de desserializa\u00e7\u00e3o de dados n\u00e3o confi\u00e1veis. Diferentemente de vetores que exigem intera\u00e7\u00e3o do usu\u00e1rio ou privil\u00e9gios administrativos pr\u00e9vios, a CVE-2026-45659<\/strong> permite que um atacante autorizado<\/strong> \u2014 ou seja, algu\u00e9m que j\u00e1 possui credenciais v\u00e1lidas de baixo privil\u00e9gio no SharePoint \u2014 dispare a execu\u00e7\u00e3o remota de c\u00f3digo (RCE) sobre a rede. Isso significa que um insider mal-intencionado, uma conta comprometida via phishing ou uma credencial vazada em breaches anteriores s\u00e3o suficientes para transformar um acesso leg\u00edtimo em um vetor de comprometimento total do servidor SharePoint. Em um ecossistema onde o SharePoint frequentemente atua como espinha dorsal de fluxos de trabalho, reposit\u00f3rio de documentos sens\u00edveis e integra\u00e7\u00e3o com Microsoft 365, Active Directory e Exchange, o raio de impacto de uma explora\u00e7\u00e3o bem\u2011sucedida \u00e9 massivo \u2014 afetando desde a confidencialidade de dados estrat\u00e9gicos at\u00e9 a continuidade operacional de departamentos inteiros.<\/p>\n

Para empresas que operam sob frameworks regulat\u00f3rios como LGPD, GDPR, PCI\u2011DSS e HIPAA, a CVE-2026-45659 explora\u00e7\u00e3o ativa vulnerabilidade<\/strong> introduz um vetor de n\u00e3o\u2011conformidade com potencial de multas severas, notifica\u00e7\u00e3o obrigat\u00f3ria a autoridades e danos reputacionais de dif\u00edcil repara\u00e7\u00e3o. A CISA, ao inscrever esta falha no cat\u00e1logo KEV, estabelece um prazo vinculante para ag\u00eancias federais norte\u2011americanas corrigirem a vulnerabilidade \u2014 mas a recomenda\u00e7\u00e3o se estende, na pr\u00e1tica, a qualquer organiza\u00e7\u00e3o que utilize as vers\u00f5es afetadas do SharePoint Server. Ignorar este alerta \u00e9, literalmente, operar com as portas abertas para atacantes que j\u00e1 conhecem o caminho, j\u00e1 desenvolveram exploits funcionais e j\u00e1 est\u00e3o lucrando com a invas\u00e3o de ambientes desprotegidos. Neste artigo t\u00e9cnico, vamos detalhar a anatomia da falha, os vetores de ataque observados em campo, as vers\u00f5es comprovadamente vulner\u00e1veis, os passos exatos de mitiga\u00e7\u00e3o e o papel que um SOC proativo \u2014 como o time de analistas da JRT Technology Solutions \u2014 desempenha na detec\u00e7\u00e3o precoce e na conten\u00e7\u00e3o de amea\u00e7as dessa magnitude.<\/p>\n

O que \u00e9 a CVE-2026-45659 e por que sua explora\u00e7\u00e3o ativa exige resposta imediata<\/h3>\n

A CVE-2026-45659<\/strong> \u00e9 uma vulnerabilidade classificada como Desserializa\u00e7\u00e3o de Dados N\u00e3o Confi\u00e1veis (CWE\u2011502)<\/strong> que reside no n\u00facleo de processamento de requisi\u00e7\u00f5es do Microsoft SharePoint Server<\/strong>. Em termos simples, o SharePoint, em determinadas opera\u00e7\u00f5es, recebe dados serializados de fontes externas \u2014 como par\u00e2metros de requisi\u00e7\u00f5es HTTP, pacotes de objetos ou metadados de documentos \u2014 e os reconstr\u00f3i (desserializa) em objetos na mem\u00f3ria do servidor sem realizar as devidas verifica\u00e7\u00f5es de integridade e origem. Um atacante que compreenda a estrutura desses dados serializados pode injetar um payload malicioso que, ao ser desserializado, for\u00e7a o servidor a executar comandos arbitr\u00e1rios no contexto de seguran\u00e7a do processo do SharePoint. O resultado pr\u00e1tico \u00e9 uma execu\u00e7\u00e3o remota de c\u00f3digo (RCE)<\/strong> com os privil\u00e9gios da conta de servi\u00e7o do SharePoint, que tipicamente possui acesso amplo ao sistema de arquivos, bancos de dados SQL Server associados, e \u2014 dependendo da arquitetura \u2014 tokens de autentica\u00e7\u00e3o para movimenta\u00e7\u00e3o lateral no dom\u00ednio Active Directory.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n
Campo<\/th>\nDetalhe<\/th>\n<\/tr>\n<\/thead>\n
CVE ID<\/td>\nCVE-2026-45659<\/td>\n<\/tr>\n
CVSS Score<\/td>\n8.8 \u2014 HIGH (CVSS v3.1)<\/td>\n<\/tr>\n
Vetor de Ataque<\/td>\nNetwork (Adjacente \u00e0 rede corporativa)<\/td>\n<\/tr>\n
Produtos Afetados<\/td>\nMicrosoft SharePoint Server 2016, 2019, Subscription Edition<\/td>\n<\/tr>\n
Tipo de Vulnerabilidade<\/td>\nCWE\u2011502 \u2014 Desserializa\u00e7\u00e3o de Dados N\u00e3o Confi\u00e1veis<\/td>\n<\/tr>\n
Data de Publica\u00e7\u00e3o<\/td>\n05\/07\/2026<\/td>\n<\/tr>\n
Patch Dispon\u00edvel<\/td>\nSim \u2014 Microsoft Security Update Julho 2026<\/td>\n<\/tr>\n
Explora\u00e7\u00e3o Ativa<\/td>\n\u26a0\ufe0f SIM \u2014 CISA KEV confirmada<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Diferentemente de vulnerabilidades que exigem condi\u00e7\u00f5es complexas ou acesso f\u00edsico, a CVE-2026-45659<\/strong> se destaca pela facilidade relativa de explora\u00e7\u00e3o e pela superf\u00edcie de ataque exposta. O fato de exigir apenas que o atacante esteja autorizado<\/strong> (possuindo uma conta v\u00e1lida com o m\u00ednimo de privil\u00e9gios) reduz drasticamente a barreira de entrada \u2014 contas de convidados, ex\u2011funcion\u00e1rios cujas credenciais n\u00e3o foram desativadas, fornecedores com acesso tempor\u00e1rio ou qualquer credencial capturada em campanhas de phishing s\u00e3o suficientes para iniciar a cadeia de ataque. A CISA, ao inscrever esta CVE no KEV, sinalizou que h\u00e1 evid\u00eancias de explora\u00e7\u00e3o ativa em escala, o que geralmente indica que grupos de amea\u00e7a j\u00e1 est\u00e3o utilizando a falha em campanhas direcionadas ou em ataques oportunistas de varredura em massa. A CVE-2026-45659 explora\u00e7\u00e3o ativa vulnerabilidade<\/strong> \u00e9, portanto, um alerta que n\u00e3o admite hesita\u00e7\u00e3o \u2014 cada hora sem patch representa uma janela de exposi\u00e7\u00e3o que pode resultar em comprometimento irrevers\u00edvel.<\/p>\n

Na JRT Technology Solutions, nosso SOC monitora alertas CISA KEV em tempo real e j\u00e1 acionou os protocolos de varredura cont\u00ednua de CVEs em todas as frotas corporativas sob nossa gest\u00e3o. A experi\u00eancia acumulada na resposta a incidentes envolvendo desserializa\u00e7\u00e3o no ecossistema Microsoft \u2014 como os casos hist\u00f3ricos do Exchange (ProxyLogon, ProxyShell) e do pr\u00f3prio SharePoint (CVE\u20112022\u201138023, CVE\u20112023\u201124955) \u2014 nos mostra que essas falhas s\u00e3o particularmente atraentes para atacantes porque oferecem um caminho direto para RCE sem necessitar de eleva\u00e7\u00e3o de privil\u00e9gios adicionais. A diferen\u00e7a agora \u00e9 que a explora\u00e7\u00e3o j\u00e1 est\u00e1 em curso, e o rel\u00f3gio corre contra as equipes de seguran\u00e7a.<\/p>\n

Produtos e Vers\u00f5es Afetados<\/h3>\n

A Microsoft confirmou que a CVE-2026-45659<\/strong> impacta as seguintes edi\u00e7\u00f5es do SharePoint Server. \u00c9 fundamental que administradores verifiquem a vers\u00e3o exata em opera\u00e7\u00e3o, pois builds espec\u00edficas dentro de cada ramo principal podem ou n\u00e3o estar vulner\u00e1veis. A lista oficial de produtos afetados \u00e9 a seguinte:<\/p>\n