CISA KEV 警告 26/08/18：Microsoft SharePoint の脆弱性 CVE-2026-55040 を登録

CISA Adds Microsoft SharePoint Weak Authentication Vulnerability to KEV List

2026/08/19 CyberSecurityNews — 米国の CISA は、脆弱性 CVE-2026-55040 の実環境で悪用されたことを受けて、Microsoft SharePoint の深刻な認証脆弱性を Known Exploited Vulnerabilities (KEV) カタログへ追加し、影響を受けるオンプレミス環境を保護するよう連邦政府機関に促した。Microsoft SharePoint の脆弱性 CVE-2026-55040 を悪用する未認証のリモート攻撃者は、認証制御を回避する可能性がある。

Microsoft SharePoint の脆弱性

この問題は、認証メカニズムの欠陥を示す CWE-1390 に関連付けられている。この脆弱性を悪用する攻撃者は、正規の SharePoint クレデンシャルを必要としないため、インターネット公開されたデプロイメント環境が高リスクの標的となる。

この脆弱性の技術的な報告において、SharePoint の JSON Web Token 検証パスに影響を及ぼすことが示されている。攻撃者は、SharePoint が有効と認識する認証トークンを偽造し、サイト・ユーザーや Admin になりすます可能性がある。

これにより侵入者は、パスワードやセッション Cookie を窃取することなく、機密性の高い文書／コラボレーション・サイト／コンフィグ・データ／Admin 機能などへのアクセスを達成する可能性がある。

この脆弱性は、オンプレミスの SharePoint Server Subscription Edition／SharePoint Server 2019／SharePoint Enterprise Server 2016 に影響を及ぼすと報告されている。なお、SharePoint Online は、この問題の影響を受けない。

Microsoft は、2026年7月のセキュリティ・アップデートで修正をリリースしたと報告している。しかし、PoC コードが公開されているため、パッチ適用が遅延している組織への悪用試行が増大すると予測される。

この脆弱性が CISA KEV カタログに追加されたのは 2026年8月18日であり、修復期限は 2026年8月21日に設定されている。なお、CISA は、この脆弱性とランサムウェアとの関連性は確認していない。

CISA KEV への追加により防御側に強く示されるのは、この脆弱性を緊急性の高いインシデント・レスポンスおよびパッチ・マネージメントの優先事項として扱うべきことである。

組織に求められるのは、外部からアクセス可能な SharePoint サーバへの対応を優先し、Microsoft が提供する緩和策とセキュリティ・アップデートを直ちに適用することである。

また Admin に求められるのは、SharePoint ファーム内の全サーバへアップデートが完全に展開されていることを確認した上で、必要なインストール後のコンフィグ手順を完了することである。ファームの一部だけにパッチが適用された場合には、環境が露出し続ける可能性がある。

セキュリティ・チームに強く推奨されるのは、トークン偽造の試行や未認可の Admin アクセスを示す可能性がある不審なアクティビティについて、SharePoint／アイデンティティのログを確認することである。

有用な指標には、予期しないサービス間認証イベント／異常な Admin ログイン／不明なアカウント変更／機密性の高いサイトへの異常なアクセス／SharePoint エンドポイントを標的とする、信頼できない送信元からのネットワーク・トラフィックが含まれる。

たとえば、偽造トークンを送信する攻撃者は、匿名の外部訪問者ではなく、信頼済み SharePoint ユーザーとしてログに記録される可能性がある。そのため、ログ・レビューとフォレンジック・トリアージは、パッチ適用と同程度に重要となる。

CISA が関係者に推奨しているのは、ベンダーの指示への準拠／Binding Operational Directive 26-04 のリスク・ベースのパッチ適用ガイダンスへの準拠／各資産のインターネット露出状況の評価／該当するフォレンジック・トリアージ要件への準拠である。効果的な緩和策を実施できない組織に推奨されるのは、脆弱な製品をサービスから除外することである。

Microsoft SharePoint における認証トークン検証パスの脆弱性 CVE-2026-55040 が、CISA KEV カタログに追加されました。この欠陥により、正規資格情報なしでの偽造トークンによる成りすまし／管理者権限の不当奪取／内部文書や設定情報の不正閲覧といった重大な被害が生じる恐れがあります。対応策として、全ファーム構成サーバーへの修復パッチ適用／認証ログやアクセス履歴の監視／非標準トラフィックの検知が求められます。