Microsoft ha corregido una vulnerabilidad crítica en SharePoint que permitía a atacantes remotos omitir la autenticación y operar como cualquier usuario del sitio, incluyendo administradores. Esta falla, identificada como CVE-2026-55040, afecta la validación de tokens JWT y representa un riesgo significativo para la seguridad de las plataformas corporativas que dependen de SharePoint.
Por qué importa: SharePoint es un componente clave en la gestión documental y colaboración empresarial, por lo que esta vulnerabilidad abre la puerta a accesos no autorizados y potenciales ataques en entornos corporativos.
Lo esencial
CVE-2026-55040 permite a atacantes remotos sin autenticación suplantar usuarios de SharePoint.
La vulnerabilidad se debe a fallas en la validación de tokens JWT usados para autenticación.
Microsoft planea parchear la ejecución remota de código relacionada en su actualización de agosto 2026.
Imagen de referencia: Rapid7 Research.
Detalles técnicos de la vulnerabilidad JWT
La falla reside en la cadena de validación de tokens JWT (JSON Web Tokens) que SharePoint utiliza para autenticar usuarios. Un atacante que conozca el identificador de seguridad (SID) o el nombre principal de usuario (UPN) de un usuario válido puede manipular el token para evadir la autenticación y asumir su identidad dentro del sitio.
Este bypass permite realizar operaciones con los mismos privilegios que el usuario suplantado, lo que puede incluir acceso a documentos sensibles o configuración administrativa.
Impacto en entornos corporativos
SharePoint es ampliamente usado como plataforma central para intranets, gestión documental y automatización de flujos de trabajo en empresas. La explotación de esta vulnerabilidad puede comprometer datos confidenciales y permitir movimientos laterales dentro de la red corporativa.
Además, la vulnerabilidad puede ser combinada con otras fallas para lograr ejecución remota de código sin autenticación, aumentando el riesgo de ataques graves.
Medidas y actualizaciones de seguridad
Microsoft y Rapid7 han divulgado públicamente CVE-2026-55040 tras su descubrimiento durante la competencia Pwn2Own Berlin. Microsoft ha lanzado un parche para esta vulnerabilidad de autenticación y planea corregir la ejecución remota de código asociada en la próxima actualización de agosto 2026.
Se recomienda a los administradores de SharePoint aplicar las actualizaciones oficiales tan pronto estén disponibles para mitigar riesgos.
Preguntas frecuentes sobre CVE-2026-55040
¿Qué es un token JWT y por qué es importante en SharePoint?
Un token JWT es un formato de token usado para transmitir información de autenticación. SharePoint lo usa para validar la identidad de usuarios, por lo que una falla en su validación puede permitir accesos no autorizados.
¿Qué se necesita para explotar esta vulnerabilidad?
El atacante debe conocer el SID o UPN de un usuario válido en SharePoint para manipular el token y suplantar su identidad sin autenticarse.
