Microsoft SharePointの脆弱性のPoC版が公開された後、攻撃者がこの脆弱性を悪用し始めた。CVE-2026-55040として知られるこの脆弱性は、弱い認証のため、重要なセキュリティ機能を回避することができる。2026年7月のPatch Tuesdayアップデートの一部として、Microsoftによって修正された。

攻撃者は、Rapid7によって先週公開されたPoCの悪用を使用しており、これは新しい脆弱性が実際の攻撃で悪用されていることを示している。CVE-2026-55040の脆弱性を成功的に悪用することで、攻撃者はSharePointサーバーの認証を回避し、任意の処理を実行することができる。

Rapid7によると、この脆弱性は、Bearerサービス間（S2S）トークンに対するトークンの処理と検証ロジックを実装する2つの異なるクラスの「いくつかの問題」から生じている。攻撃者は、この脆弱性の連鎖を使用して、有効なJWTを作成し、任意のSharePointサイトユーザーを模倣することができる。