---

📍 报告概览

[!IMPORTANT] 本报告特意为在 GitHub 公开发布进行了脱敏处理。敏感标识符、凭据、基础设施信息及客户特定证据均已替换为明确的占位符。

🧭 快速导航

• 执行摘要
• 技术分析
• 影响
• 修复方案
• 经验教训与缓解策略

[!TIP] 如需快速浏览，请从执行摘要和影响部分开始；如需深入了解技术细节，请继续阅读技术分析与修复方案。

🏷️ 标题

CVE-2026-45659 - Microsoft SharePoint 反序列化 RCE

---

🧾 执行摘要

Microsoft SharePoint Server 2019/2022 及 Subscription Edition 中存在一个安全漏洞，允许拥有低权限（站点成员）的已认证用户在服务器上执行任意命令（RCE）。该漏洞利用了 Microsoft.SharePoint.Library 库中 LosFormatter.Deserialize 处理程序内的不安全反序列化机制。

---

🔬 技术分析

本次评估从应用安全与基础设施风险的角度展开。核心问题被归类为远程代码执行，并以适合公开作品集发布的脱敏形式进行记录。

---

📊 影响

• 在受影响的应用程序上下文中执行未经授权的命令。
• 根据部署权限的不同，可能导致服务被接管、数据泄露和横向移动。

---

🛠️ 修复方案

1. 应用 Microsoft 2026 年 5 月更新
2. 将用户权限限制到最低限度
3. 监控异常的 SPListItem.Update() 调用
4. 在 SharePoint 中启用 Advanced Threat Protection

---

🧠 经验教训与缓解策略

• 将每个集成边界视为不可信，尤其是当应用程序逻辑将用户可控的值转发到文件系统、Shell、解析器或外部工具时。
• 安全审查应验证完整的攻击链，而不应只关注第一个易受攻击的端点；低严重性的错误配置在链式利用时可能演变为严重问题。
• 面向公众的文档应描述风险、根本原因和修复方法，同时避免暴露运营标识符、凭据或可复用的利用产物。
• 防御措施应结合预防性验证、运行时最小权限、遥测和补丁治理，以同时降低可利用性和爆炸半径。

---

🧼 发布脱敏说明

• 敏感的基础设施标识符、IP 地址、主机名、凭据、哈希和电子邮件地址均已替换为明确的占位符。
• 可复用的运营证据已被最小化或抽象化，以确保文档适合在 GitHub 公开发布。
• 本文件采用顾问式结构，符合常见 Web 安全测试报告实践，例如 OWASP WSTG 报告要求。

---