ช่องโหว่ SharePoint ที่ Microsoft จัดเป็นแค่ spoofing แท้จริงเปิดทาง RCE แบบ authenticated (CVE-2026-65660)
ช่องโหว่ SharePoint Server ที่ Microsoft จัดว่าเป็นแค่ spoofing คะแนน CVSS 6.5 แท้จริงเปิดทางรันโค้ดจากระยะไกลแบบ authenticated ตามรายละเอียดที่นักวิจัย Viettel Cyber Security เผยแพร่ ช่องโหว่ CVE-2026-65660 กระทบ SharePoint 2016, 2019 และ Subscription Edition โดย NVD ให้คะแนน 8.8 มีแพตช์ตั้งแต่ 11 สิงหาคม ต้นเหตุอยู่ที่การประกอบ Register directive โดยไม่ escape เครื่องหมายคำพูด เปิดให้ลงทะเบียนคลาส .NET ใด ๆ และรันโค้ดผ่าน deserialization ยังไม่พบการใช้โจมตีจริงแต่โค้ดโจมตีถูกเปิดเผยแล้ว