[!IMPORTANT] تم تعقيم هذا التقرير عمدًا للنشر العام على GitHub. تم استبدال المعرّفات الحساسة وبيانات الاعتماد وقيم البنية التحتية والأدلة الخاصة بالعملاء ببدائل واضحة.

🧭 التنقل السريع

• الملخص التنفيذي
• التحليل الفني
• الأثر
• المعالجة
• الدروس المستفادة واستراتيجية التخفيف

[!TIP] للمراجعة السريعة، ابدأ بقسمي الملخص التنفيذي والأثر. وللتعمق الفني، تابع إلى التحليل الفني والمعالجة.

🏷️ العنوان

CVE-2026-45659 - ثغرة RCE عبر إلغاء التسلسل في Microsoft SharePoint

🧾 الملخص التنفيذي

ثغرة أمنية في Microsoft SharePoint Server 2019/2022 و Subscription Edition تسمح لمستخدم مُصادق بصلاحيات منخفضة (Site Member) بتنفيذ أوامر عشوائية على الخادم (RCE). تستغل الثغرة آلية إلغاء التسلسل غير الآمنة (Unsafe Deserialization) في معالج LosFormatter.Deserialize داخل مكتبة Microsoft.SharePoint.Library.

🔬 التحليل الفني

تم تقييم الثغرة من منظور أمن التطبيقات والمخاطر المتعلقة بالبنية التحتية. صُنّفت المشكلة الأساسية على أنها تنفيذ أوامر عن بُعد (Remote Code Execution) وتم توثيقها بصيغة معقّمة مناسبة للنشر العام في المحفظة المهنية.

📊 الأثر

• تنفيذ أوامر غير مصرح به في سياق التطبيق المتأثر.
• احتمال السيطرة على الخدمة، وكشف البيانات، والحركة الجانبية اعتمادًا على صلاحيات النشر.

🛠️ المعالجة

1. تطبيق تحديث مايو 2026 من Microsoft
2. تقييد صلاحيات المستخدمين إلى الحد الأدنى
3. مراقبة استدعاءات SPListItem.Update() غير الطبيعية
4. تفعيل Advanced Threat Protection في SharePoint

🧠 الدروس المستفادة واستراتيجية التخفيف

• عامل كل حدود التكامل باعتبارها غير موثوقة، خاصةً عندما تمرر منطق التطبيق قيمًا يتحكم بها المستخدم إلى أنظمة الملفات أو الصدفات أو المحللات أو الأدوات الخارجية.
• ينبغي أن تتحقق مراجعات الأمان من سلسلة الاستغلال الكاملة، وليس فقط من نقطة النهاية الأولى القابلة للاستغلال؛ إذ يمكن أن تتحول الأخطاء في الإعدادات منخفضة الخطورة إلى حرجة عند ربطها معًا.
• ينبغي أن تصف الوثائق الموجهة للجمهور المخاطر والسبب الجذري والمعالجة دون كشف المعرّفات التشغيلية أو بيانات الاعتماد أو الأدوات القابلة لإعادة الاستخدام في الاستغلال.
• ينبغي أن تجمع الضوابط الدفاعية بين التحقق الوقائي، ومبدأ الامتياز الأقل في وقت التشغيل، والقياس عن بُعد (Telemetry)، وإدارة التحديثات (Patch Governance) لتقليل قابلية الاستغلال ونطاق الانفجار (Blast Radius) معًا.

🧼 ملاحظات تعقيم النشر

• تم استبدال معرّفات البنية التحتية الحساسة وعناوين IP وأسماء المضيفين وبيانات الاعتماد وقيم التجزئة (Hashes) وعناوين البريد الإلكتروني ببدائل صريحة.
• تم تقليل الأدلة التشغيلية القابلة لإعادة الاستخدام أو تجريدها لإبقاء المستند مناسبًا للنشر العام على GitHub.
• يستخدم المستند بنية بأسلوب استشاري متوافقة مع الممارسات الشائعة لتقارير اختبار أمن الويب مثل توقعات التقارير وفق OWASP WSTG.