Tədqiqatçılar Süni İntellekt Dəstəyi ilə SharePoint-də Unauthenticated RCE Exploit Zəncirini Aşkarladı
13rose
2 min read
AI Dəstəkli Kəşf: SharePoint Server-lərdə Ciddi Exploit Zənciri Aşkarlandı
Təhlükəsizlik tədqiqatçıları, süni intellekt (AI) agentinin əhəmiyyətli dəstəyi ilə, Microsoft SharePoint serverlərinə heç bir etibarlı hesab olmadan, administrator da daxil olmaqla istənilən istifadəçi kimi daxil olmağa imkan verən bir Exploit zənciri aşkar ediblər.
Unauthenticated RCE və CVE-2026-55040
CVE-2026-55040 kodu ilə izlənən və CVSS reytinqi 9.1 olan bu boşluq, hücum edənlərə təsdiqlənməmiş Unauthenticated RCE imkanı yaradır. Bu, hədəf server üzərində tam nəzarət əldə etmək üçün böyük bir risk faktoru təşkil edir.
Aşkar edilən Exploit zənciri aşağıdakı SharePoint Server versiyalarına təsir edir:
- SharePoint Server Subscription Edition
- SharePoint Server 2019
- SharePoint Server 2016
Süni İntellektin Rolu
Bu Exploit zəncirinin tapılmasında süni intellektin rolu xüsusilə diqqətəlayiqdir. Tədqiqatçıların bildirdiyinə görə, kəşf prosesinin əhəmiyyətli bir hissəsi AI agenti tərəfindən həyata keçirilib. Bu, kiberhücum və müdafiə sahələrində AI-ın artan əhəmiyyətini və potensialını bir daha nümayiş etdirir.
Microsoft şirkətinin bu boşluqdan xəbərdar olduğu və müvafiq tədbirləri gördüyü gözlənilir. İstifadəçilərə, Microsoft tərəfindən buraxılacaq yeniləmələri yaxından izləmələri və serverlərini mümkün qədər tez yeniləmələri tövsiyə olunur.
