Microsoft phát hành bản vá cho lỗ hổng nghiêm trọng trong SharePoint

16:30 | 28/05/2026

Microsoft đã phát hành bản vá khắc phục một lỗ hổng nghiêm trọng trong SharePoint Server có thể cho phép kẻ tấn công thực thi mã từ xa trên hệ thống. Đáng chú ý, tin tặc không cần quyền quản trị viên mà chỉ cần sở hữu tài khoản người dùng hợp lệ với quyền truy cập cơ bản là có thể khai thác lỗ hổng này để thực hiện các hành vi nguy hiểm.

Cụ thể, lỗ hổng này được theo dõi với mã định danh CVE-2026-45659 (điểm CVSS 8.8), đây là lỗ hổng giải tuần tự dữ liệu không đáng tin cậy (Deserialization of Untrusted Data) trong nền tảng Microsoft Office SharePoint.

Trong các ứng dụng hiện đại, cơ chế serialization/deserialization thường được sử dụng để chuyển đổi dữ liệu giữa các định dạng khác nhau nhằm phục vụ lưu trữ hoặc truyền tải qua mạng. Tuy nhiên, nếu hệ thống xử lý dữ liệu đầu vào không được kiểm soát chặt chẽ, kẻ tấn công có thể chèn các đối tượng độc hại được thiết kế đặc biệt để buộc máy chủ thực thi những đoạn mã trái phép.

Chính lỗi xử lý dữ liệu này đã tạo điều kiện cho CVE-2026-45659 xuất hiện. Microsoft cho biết lỗ hổng được phát hiện và báo cáo bởi một nhà nghiên cứu bảo mật có bí danh MEOW.

Khác với nhiều lỗ hổng thực thi mã từ xa yêu cầu quyền quản trị hoặc các điều kiện phức tạp, CVE-2026-45659 có thể bị khai thác bởi bất kỳ người dùng đã xác thực nào trong hệ thống. Theo mô tả của Microsoft, kẻ tấn công chỉ cần sở hữu tài khoản SharePoint hợp lệ với quyền tối thiểu ở mức Site Member là có thể gửi các yêu cầu độc hại tới máy chủ SharePoint thông qua mạng.

Nếu quá trình xử lý dữ liệu diễn ra thành công, máy chủ sẽ thực thi mã do kẻ tấn công kiểm soát, từ đó mở đường cho nhiều hoạt động nguy hiểm như cài đặt phần mềm độc hại trên máy chủ, đánh cắp hoặc truy cập trái phép dữ liệu nội bộ, thiết lập backdoor để duy trì quyền truy cập lâu dài, hay có thể sử dụng máy chủ bị xâm nhập làm bàn đạp tấn công các hệ thống khác trong mạng doanh nghiệp.

Trong nhiều năm qua, SharePoint liên tục trở thành mục tiêu của các nhóm tấn công mạng do đây là nền tảng lưu trữ và chia sẻ tài liệu quan trọng của hàng nghìn doanh nghiệp và tổ chức trên toàn thế giới.

Nếu bị chiếm quyền kiểm soát, hậu quả không chỉ dừng lại ở việc rò rỉ dữ liệu mà còn có thể dẫn đến gián đoạn hoạt động, mã hóa dữ liệu tống tiền hoặc trở thành điểm xâm nhập để kẻ tấn công lan rộng trong toàn bộ hệ thống công nghệ thông tin.

Các chuyên gia an ninh mạng khuyến nghị quản trị viên SharePoint cần triển khai bản vá mới nhất để tránh các rủi ro đáng tiếc. Trong bối cảnh các cuộc tấn công nhằm vào hạ tầng doanh nghiệp ngày càng gia tăng, việc cập nhật bản vá kịp thời cùng với tăng cường giám sát hệ thống vẫn là biện pháp hiệu quả nhất để ngăn chặn các nguy cơ xâm nhập và bảo vệ dữ liệu quan trọng của tổ chức.