ثغرة SharePoint الحرجة (CVE-2026-45659) قيد الاستغلال الفعلي -- حدّث الآن
Dr. Abeer Alshammari · نُشر في 29/7/2026
منظور تنفيذي
تُستغل خوادم SharePoint المحلية فعلياً عبر ثغرة تنفيذ تعليمات برمجية عن بعد (CVSS 8.8) لا تتطلب سوى وصول موثَّق منخفض الصلاحيات. التحديث متوفر منذ مايو 2026. أي مؤسسة لا تزال تشغّل SharePoint Server محلياً دون تحديث (Subscription Edition أو 2019 أو Enterprise 2016) يجب أن تتعامل مع هذا كإجراء تحديث فوري لا قرار جدولة. القرار المطلوب: تأكيد حالة التحديث اليوم؛ وإن لم يُحدَّث، عزل الخادم أو تحديثه خلال 24 ساعة.
استخبارات الثغرات
- CVE
- CVE-2026-45659
- CVSS
- 8.8
- المنتج المتأثر
- Microsoft SharePoint Server (Subscription Edition, 2019, Enterprise Server 2016) -- SharePoint Online is not affected
- حالة الاستغلال
- مستغَلة فعلياً
- مدرجة في KEV التابع لـ CISA
- نعم
- حالة التحديث
- Patch available since May 2026; apply immediately if not already applied
- إشعار المورّد
- إشعار المورّد
إرشادات CyberAbeer الخاصة لتحديد الأولويات، مبنية على الخطورة والاستغلال المعروف والتعرض -- ليست تصنيفاً رسمياً من مورّد أو CISA.
آخر تحقق من المصادر 29/7/2026
أكدت CISA الاستغلال الفعلي وأضافت هذه الثغرة إلى كتالوج الثغرات المستغَلة المعروفة (KEV) في 1 يوليو 2026. التحديث متوفر منذ مايو 2026.
ماذا حدث
أضافت CISA ثغرة CVE-2026-45659، وهي ثغرة تنفيذ تعليمات برمجية عن بعد ناتجة عن إلغاء تسلسل بيانات غير موثوقة في SharePoint Server، إلى كتالوج KEV في 1 يوليو 2026، مستندة إلى أدلة على استغلال فعلي. أصدرت مايكروسوفت تحديثاً في مايو 2026 لكنها لم تُعلن عن الثغرة علناً حتى 21 مايو. مُنحت الوكالات الفيدرالية الأمريكية المدنية مهلة حتى 4 يوليو 2026 للمعالجة.
لماذا يهم هذا
لا تتطلب الثغرة صلاحيات مسؤول: يمكن لمهاجم موثَّق بصلاحيات "عضو موقع" فقط تفعيل تنفيذ تعليمات برمجية عن بعد في هجوم منخفض التعقيد لا يتطلب تفاعل المستخدم. مع فجوة قدرها نحو ستة أسابيع بين توفر التحديث والإعلان العلني، من المرجح أن مؤسسات عديدة لم تُطبّقه بعد.
من المتأثر
المؤسسات التي تشغّل SharePoint Server محلياً (Subscription Edition أو 2019 أو Enterprise Server 2016). لا تتأثر SharePoint Online (المُدارة من مايكروسوفت) -- هذه تحديداً مشكلة تحديث للنشر الذاتي.
الأثر التقني
| الحقل | التفصيل |
|---|---|
| CVE | CVE-2026-45659 |
| CVSS | 8.8 |
| نوع الثغرة | إلغاء تسلسل بيانات غير موثوقة -> تنفيذ تعليمات برمجية عن بعد |
| الصلاحيات المطلوبة | منخفضة (عضو موقع موثَّق) |
| تفاعل المستخدم | غير مطلوب |
| KEV التابع لـ CISA | أُضيفت في 1 يوليو 2026 |
| توفر التحديث | مايو 2026 (أُعلن في 21 مايو 2026) |
الأثر الحوكمي
هذا نمط فشل في ضابط إدارة التحديثات، لا تقنية هجوم جديدة: كان التحديث متوفراً لأسابيع قبل تأكيد الاستغلال. ينبغي للمؤسسات معاملة الفجوة بين "توفر التحديث" و"تطبيقه" كمقياس متتبَّع له مالك، لا افتراضاً.
ما ينبغي لفرق الأمن فعله
- تأكيد حالة التحديث على كل نسخة SharePoint Server محلية اليوم
- إن لم تُحدَّث، طبّق تحديث مايو 2026 فوراً أو اعزل الخادم عن الشبكات غير الموثوقة
- راجع سجلات خادم SharePoint بحثاً عن مؤشرات استغلال سابقة للتحديث
- تأكد من استبعاد SharePoint Online بشكل صحيح من هذا التعرض في جرد الأصول
ما ينبغي للتنفيذيين معرفته
التحديث الفعّال متوفر منذ أشهر. المخاطرة التنظيمية الآن تتعلق بالكامل بسرعة تطبيق التحديثات المعروفة على الأنظمة الحرجة المتاحة على الإنترنت -- مسألة عملية ومساءلة، لا فجوة تقنية.
القرار الذي يفرضه هذا ليس "هل نحدّث" -- بل "من يملك تأكيد حالة التحديث على كل نسخة SharePoint، وبحلول متى". إن لم يكن هذا المالك والموعد النهائي موجودَين بالفعل، فهذه هي فجوة الضابط التي يجب إغلاقها، بمعزل عن هذه الثغرة تحديداً.
لا يزال SharePoint المحلي منتشراً على نطاق واسع في بيئات الحكومة والمؤسسات الخليجية، بما فيها قطاعات ذات معدلات ترحيل سحابي أقل. تأكد من التعرض تحديداً للنشر المحلي بدلاً من افتراض أن تغطية Microsoft 365/SharePoint Online تنطبق.