Rapid7の研究者が、AIエージェントの助けを借りてMicrosoft SharePointサーバーに認証なしでアクセスできる脆弱性を発見した。この脆弱性（CVE-2026-55040）は、SharePoint Server Subscription Edition、SharePoint Server 2019、SharePoint Server 2016に影響を与える。この脆弱性を悪用した攻撃者は、標的ユーザーの身元を偽ってSharePointサーバー上でコードを実行できる。

この脆弱性を悪用するには、攻撃者が標的ユーザーのActive Directoryセキュリティ識別子（SID）またはユーザープリンシパル名（UPN）を知っている必要がある。Rapid7は、この脆弱性を別のリモートコード実行の脆弱性（CVE-2026-63520）と組み合わせることで、認証情報なしでサーバー上でコードを実行した。Microsoftはこの脆弱性を修正するために7月の更新プログラムを公開したが、8月の更新プログラムはまだ公開されていない。

Rapid7は、SharePointサーバーを実行しているユーザーは7月の更新プログラムを適用し、8月の更新プログラムの公開を待つ必要があると指摘した。CISAは、この脆弱性がまだ悪用されていないと報告したが、SharePointサーバーで攻撃の兆候があれば、インシデント対応に移行する必要があると強調した。