CVE-2026-50522 SharePoint: Eksploitasi Aktif Setelah Publikasi PoC Resmi

Kerentanan kritis SharePoint CVE-2026-50522 kini sedang mengalami eksploitasi aktif setelah adanya bukti konsep (PoC) publik yang dirilis, menurut laporan dari watchTowr. Kerentanan ini memungkinkan pelaku jahat untuk menjalankan kode berbahaya dari jarak jauh dan mengambil alih server SharePoint, sehingga menimbulkan ancaman serius terhadap keamanan perusahaan yang menggunakan platform tersebut.

Detail Kerentanan dan Dampaknya

CVE-2026-50522 memiliki skor CVSS sebesar 9,8, mengindikasikan tingkat keparahan yang sangat tinggi. Kerentanan ini berupa deserialisasi data tidak terpercaya di Microsoft Office SharePoint, yang dapat dimanfaatkan oleh penyerang yang sudah memiliki akses sebagai minimal Site Owner untuk menyuntikkan dan mengeksekusi kode secara remote pada server SharePoint.

"Dalam serangan berbasis jaringan, seorang penyerang yang terautentikasi sekurang-kurangnya sebagai Site Owner dapat menulis kode arbitrer untuk menyuntikkan dan menjalankan kode secara jarak jauh di SharePoint Server," ungkap Microsoft dalam sebuah advisori keamanan yang dirilis pekan lalu.

Microsoft juga menegaskan bahwa kerentanan ini dapat dieksploitasi dari internet dengan tingkat kompleksitas rendah, sehingga pelaku tidak membutuhkan pengetahuan mendalam tentang sistem target untuk berhasil melakukan serangan berulang.

Eksploitasi Aktif dan Dampak Nyata

Menurut watchTowr yang memantau insiden ini, mereka telah mengidentifikasi eksploitasi aktif terhadap kerentanan ini di lingkungan SharePoint on-premises. Serangan tersebut memungkinkan pelaku mencuri kunci mesin SharePoint, yang sangat penting untuk mempertahankan akses berkelanjutan (persistence) di server yang diserang.

"Para penyerang menarik kunci mesin SharePoint melalui satu permintaan saja," jelas watchTowr. "Patching saja tidak cukup; para defender harus melakukan rotasi kredensial pada semua aset yang mungkin telah terekspos."

Selain itu, Defused Cyber juga mengungkapkan bahwa pelaku serangan kemungkinan memanfaatkan payload deserialisasi .NET untuk menyerang endpoint login SharePoint tanpa memerlukan autentikasi terlebih dahulu, sesuai dengan profil kerentanan yang memungkinkan akses tanpa otentikasi.

Riwayat Kerentanan SharePoint dan Ancaman Lanjutan

CVE-2026-50522 merupakan kerentanan ketiga pada SharePoint Server yang mengalami eksploitasi aktif setelah CVE-2026-56164 (skor CVSS 5,3) dan CVE-2026-58644 (skor CVSS 9,8). Kedua kerentanan sebelumnya juga digunakan sebagai zero-day sebelum akhirnya diperbaiki pada pembaruan Patch Tuesday Juli 2026.

Selain itu, Badan Keamanan Siber dan Infrastruktur AS (CISA) telah memberikan peringatan bahwa sejumlah kerentanan SharePoint lainnya, termasuk CVE-2026-32201 dan CVE-2026-45659, juga sedang dimanfaatkan oleh aktor ancaman untuk mendapatkan akses tidak sah ke instalasi SharePoint on-premises.

"Kerentanan ini memengaruhi semua versi SharePoint Server on-premises yang didukung (Subscription Edition, 2019, dan 2016) dan memungkinkan eksekusi kode jarak jauh serta aktivitas pasca-eksploitasi seperti pencurian kunci mesin Internet Information Services (IIS) dan teknik deserialisasi untuk mempertahankan akses dan menyebarkan malware," kata CISA.

Langkah Mitigasi dan Rekomendasi

1. Segera terapkan pembaruan keamanan yang dirilis Microsoft pada Patch Tuesday Juli 2026.
2. Rotasi kunci mesin dan kredensial pada sistem SharePoint yang telah terekspos atau dicurigai menjadi target serangan.
3. Perkuat monitoring dan deteksi aktivitas mencurigakan terutama pada endpoint login dan akses jaringan SharePoint.
4. Tingkatkan kesadaran keamanan bagi administrator SharePoint untuk memahami potensi serangan dan cara pencegahannya.

Dalam konteks keamanan siber yang terus berkembang, kerentanan seperti CVE-2026-50522 menunjukkan betapa pentingnya penerapan patch tepat waktu dan pengelolaan kredensial yang baik. Untuk informasi lebih lanjut dan pembaruan terkini, Anda dapat mengikuti laporan resmi di The Hacker News maupun sumber terpercaya lainnya.

Analisis Redaksi

Menurut pandangan redaksi, eksploitasi aktif terhadap CVE-2026-50522 dan kerentanan SharePoint lainnya menandai gelombang serangan baru yang menargetkan infrastruktur TI kritikal perusahaan. SharePoint sebagai platform kolaborasi yang banyak digunakan di lingkungan bisnis dan pemerintahan menjadi sasaran empuk penyerang yang ingin mendapatkan akses jangka panjang untuk pencurian data atau penyebaran malware.

Fakta bahwa serangan dapat dilakukan dengan tingkat kompleksitas rendah dan tanpa autentikasi menambah urgensi bagi organisasi untuk segera melakukan mitigasi. Selain itu, pencurian kunci mesin yang memungkinkan pelaku menjaga akses secara persistent memperlihatkan bahwa dampak serangan ini dapat berlarut-larut dan sulit dideteksi jika tidak ada upaya keamanan lanjutan.

Ke depan, pembaca harus mewaspadai potensi eksploitasi kerentanan ini di lingkungan mereka dan memastikan semua protokol keamanan diperketat. Pemantauan berkelanjutan dan kesiapan merespons insiden menjadi kunci agar tidak terjebak dalam serangan yang bisa mengakibatkan kerugian besar. Tren ini juga mengingatkan bahwa patch saja tidak cukup tanpa tindakan keamanan pendukung lainnya seperti rotasi kredensial dan audit keamanan menyeluruh.