Microsoft SharePoint enfrenta una vulnerabilidad crítica de ejecución remota de código (RCE) que ha comenzado a ser explotada poco después de su divulgación y parcheo, advierte la agencia estadounidense de ciberseguridad CISA. La falla, identificada como CVE-2026-58644, permite a atacantes autenticados ejecutar código arbitrario en servidores afectados, poniendo en riesgo la integridad y seguridad de datos corporativos.
Por qué importa: La explotación activa de esta vulnerabilidad en entornos SharePoint puede comprometer sistemas críticos, por lo que CISA exige parches inmediatos para mitigar ataques dirigidos.
Lo esencial
La vulnerabilidad CVE-2026-58644 tiene una puntuación CVSS de 9.8 y afecta a Microsoft SharePoint.
Permite a usuarios autenticados con permisos mínimos ejecutar código remoto en el servidor.
CISA incluyó esta falla en su catálogo de vulnerabilidades explotadas y ordena parchear en tres días.
Imagen de referencia: SecurityWeek.
Detalles técnicos de la vulnerabilidad CVE-2026-58644
La falla se origina por un problema de deserialización de datos no confiables en SharePoint, lo que permite a un atacante autenticado como mínimo con permisos de propietario de sitio inyectar y ejecutar código arbitrario en el servidor. Esta vulnerabilidad fue corregida en el parche de julio de 2026 de Microsoft, pero su explotación se detectó poco después, lo que elevó su gravedad y la urgencia de aplicar la actualización.
Respuesta de Microsoft y CISA
Microsoft lanzó actualizaciones que también solucionaron otras vulnerabilidades críticas en SharePoint, incluyendo CVE-2026-56164 y CVE-2026-55040, ambas con explotación confirmada. La agencia CISA añadió CVE-2026-58644 a su lista de vulnerabilidades conocidas explotadas (KEV) y estableció un plazo de tres días para que las agencias federales apliquen los parches, conforme a la directiva BOD 26-04.
Impacto y recomendaciones para organizaciones
La explotación de esta vulnerabilidad puede permitir a atacantes comprometer servidores SharePoint, acceder o modificar datos sensibles y ejecutar código malicioso. Organizaciones que utilicen SharePoint deben priorizar la aplicación inmediata del parche para evitar incidentes de seguridad. La inclusión en la lista KEV subraya la gravedad y la necesidad de respuesta rápida.
Preguntas frecuentes sobre CVE-2026-58644
¿Quiénes están en riesgo por esta vulnerabilidad?
Principalmente usuarios y organizaciones que utilizan Microsoft SharePoint con servidores sin parchear y donde usuarios autenticados tienen permisos de propietario de sitio o superiores.
¿Qué medidas oficiales se han tomado para mitigar esta amenaza?
Microsoft lanzó un parche en julio de 2026 y CISA ordenó su aplicación en un plazo máximo de tres días para agencias federales, además de incluir la falla en su catálogo KEV para seguimiento y alerta.
