Ano ang nangyari
Noong Hulyo 14, 2026, inilathala ng Microsoft ang CVE-2026-58644, isang kritikal na deserialization of untrusted data flaw (CWE-502) sa on-premises SharePoint Server. Ang score ay CVSS 9.8. Puwedeng magpatakbo ng arbitrary code ang remote attacker nang walang authentication.
Kinumpirmang exploitation
Kinumpirma ng Microsoft ang active exploitation. Noong Hulyo 16, idinagdag ng CISA ang CVE sa KEV. Inirekomenda ng Rapid7 at iba pa ang emergency remediation. Noong Hulyo 22, ang CVE-2026-50522 mula sa parehong Patch Tuesday ay pumasok din sa KEV.
Apektadong produkto
- SharePoint Enterprise Server 2016
- SharePoint Server 2019
- SharePoint Server Subscription Edition
Ano ang dapat gawin
I-apply ang Hulyo 14, 2026 updates, tiyaking matagumpay sa lahat ng server, i-enable ang AMSI at bantayan ang Microsoft Defender detections.