Microsoft SharePoint の安全でないデシリアライズの脆弱性（CVE-2026-20963）

何が起きた

Microsoft SharePoint に、送られてきたデータを安全確認せずに元に戻す（デシリアライズ）弱点が見つかり、実際に悪用が確認されています。NVD に登録された Microsoft の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できます。悪用されると、攻撃者がサーバーでコードを実行できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

自分の組織で SharePoint Server を動かしている管理者が対象です。Microsoft によると、影響を受けるのは SharePoint Enterprise Server 2016、SharePoint Server 2019、SharePoint Server Subscription Edition です。

何をすればいい

Microsoft の公式の案内を確認し、セキュリティ更新プログラムを適用してください。Subscription Edition は KB5002822、2019 は KB5002825、2016 は KB5002828 です。適用後のビルド番号が、Subscription Edition は 16.0.19127.20442、2019 は 16.0.10417.20083、2016 は 16.0.5535.1001 以降になっているか確かめましょう。

やることチェックリスト

• Subscription EditionにKB5002822を適用する
• SharePoint Server 2019にKB5002825を適用する
• SharePoint 2016にKB5002828を適用する

用語メモ

デシリアライズ 用語集で見る

保存や送信のために変換したデータを、プログラムで使える元の形に戻す処理です。

SharePoint

組織の中で文書や情報を共有するための Microsoft のソフトです。

ビルド番号

ソフトの細かな版を見分けるための番号です。