Microsoft’tan Acil SharePoint Güvenlik Güncellemesi: CVE-2026-45659 Açığı Kapatıldı
Microsoft SharePoint için Microsoft tarafından plan dışı (Out-of-Band) bir güvenlik güncellemesi yayımlandı. İlk olarak 21 Mayıs 2026 tarihinde yayınlanan güncelleme bilgileri, 26 Mayıs 2026 tarihinde tekrar güncellendi. Açık, yetkili bir saldırganın ağ üzerinden uzaktan kod çalıştırmasına (Remote Code Execution – RCE) imkan tanıyor.
Güvenlik açığı CVE-2026-45659 olarak takip ediliyor ve Microsoft tarafından “Important” seviyesinde değerlendiriliyor. Açığın CVSS 3.1 skoru ise 8.8 olarak açıklandı. Sorunun temelinde, Microsoft SharePoint içerisinde güvenilmeyen verilerin hatalı şekilde deserialize edilmesi bulunuyor. Bu durum belirli koşullar altında saldırganların sistem üzerinde kod çalıştırabilmesine neden olabiliyor.
Microsoft tarafından yapılan açıklamaya göre açık “Exploitation Less Likely” kategorisinde yer alıyor. Yani aktif sömürü ihtimali düşük olarak değerlendirilse de, özellikle internet erişimine açık SharePoint ortamlarında güncellemenin gecikmeden uygulanması öneriliyor.
Güvenlik Güncellemesi Yayınlanan Sürümler
Aşağıdaki Microsoft SharePoint Server Subscription Edition sürümü için güvenlik güncellemesi yayınlandı:
- Build Number: 16.0.19725.20280
Aşağıdaki Microsoft SharePoint Server 2019 sürümü için güvenlik güncellemesi yayınlandı:
- Build Number: 16.0.10417.20128
Aşağıdaki Microsoft SharePoint Enterprise Server 2016 sürümü için güvenlik güncellemesi yayınlandı:
- Build Number: 16.0.5552.1002
Microsoft ayrıca, aynı KB paketinin hem SharePoint Server 2016 hem de SharePoint Enterprise Server 2016 ortamlarında kullanıldığını belirtti. Bu sürümleri kullanan müşterilerin ilgili güvenlik güncellemesini mümkün olan en kısa sürede yüklemeleri tavsiye ediliyor.
Sistem Yöneticilerine Öneriler
Özellikle kurum içi (on-premises) SharePoint altyapılarında aşağıdaki kontrollerin yapılması öneriliyor:
- SharePoint sunucularının güncel build seviyelerinin doğrulanması
- Güvenlik güncellemesinin tüm farm üyelerine uygulanması
- IIS reset ve SharePoint servis kontrollerinin gerçekleştirilmesi
- ULS logları ve Windows Event Log kayıtlarının incelenmesi
- İnternete açık SharePoint ortamlarında ek güvenlik kontrollerinin yapılması
- Mümkünse WAF ve reverse proxy loglarının analiz edilmesi
Microsoft’un ilgili güvenlik duyurusu ve teknik detayları için: Microsoft Security Response Center – CVE-2026-45659
