Encore SharePoint, encore une exécution de code à distance, encore l’urgence. La CISA (l’agence américaine de cybersécurité) vient d’inscrire la faille CVE-2026-45659 à son catalogue KEV, réservé aux vulnérabilités dont l’exploitation dans la nature est confirmée. Traduction : ce n’est plus une menace théorique planquée dans un bulletin de sécurité, c’est du concret, et des attaquants s’en servent déjà.
Points clés
- La faille CVE-2026-45659 permet une exécution de code à distance sur SharePoint Server
- La CISA l’a ajoutée au catalogue KEV après confirmation d’une exploitation active
- Les agences fédérales américaines doivent corriger avant le 4 juillet 2026
- Recommandation : patcher, réduire l’exposition externe et surveiller les logs
Une RCE dans SharePoint Server, le cauchemar classique
La vulnérabilité touche SharePoint Server et permet une exécution de code à distance (RCE). En clair, un attaquant capable d’atteindre le serveur peut y faire tourner son propre code. Sur une plateforme collaborative qui centralise documents, droits d’accès et intégrations internes, c’est la porte d’entrée rêvée pour ratisser un réseau d’entreprise.
Le passage au catalogue KEV n’a rien d’anodin. La CISA n’y range que les failles pour lesquelles une exploitation active est documentée. Autrement dit, le compte à rebours a déjà commencé côté attaquants.
Échéance au 4 juillet pour les agences fédérales
Concrètement, les agences fédérales civiles américaines ont jusqu’au 4 juillet 2026 pour appliquer le correctif ou retirer le service exposé. La directive vise juridiquement le secteur public américain, mais la logique vaut pour tout le monde : une faille RCE exploitée sur un serveur SharePoint exposé ne fait pas de distinction entre un ministère et une PME.
Pour les administrateurs, la marche à suivre tient en peu de mots : appliquer le patch sans attendre, vérifier les serveurs accessibles depuis l’extérieur et surveiller les journaux à la recherche d’activité suspecte. Un serveur SharePoint en ligne non corrigé, c’est une invitation laissée sur le paillasson.
