https://cyberveille.ch/tags/cve-2026-65660/ Recent content in CVE-2026-65660 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-sharepoint-cve-2026-65660-bypass-safecontrols-via-editingpageparser-menant-a-un-rce-pre-authentification/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-sharepoint-cve-2026-65660-bypass-safecontrols-via-editingpageparser-menant-a-un-rce-pre-authentification/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 septembre 2026 sur le blog de Viettel Cyber Security par le chercheur <em>khoadha</em>, cet article présente une analyse technique approfondie de <strong>CVE-2026-65660</strong>, une vulnérabilité affectant <strong>toutes les versions de Microsoft SharePoint</strong> (2013, 2016, 2019 et Subscription Edition).</p> <h2 id="-vulnérabilité--bypass-du-type-check-safecontrols">🧩 Vulnérabilité : Bypass du type-check SafeControls</h2> <p>La faille repose sur un <strong>contournement du mécanisme SafeControls</strong> via <code>EditingPageParser.VerifyControlOnSafeList()</code>. La méthode <code>ToolPane.GetPartPreviewAndPropertiesFromMarkup()</code> sépare les directives Register du markup Tag via <code>ServerElementMarkupSource</code>, puis les réassemble. La méthode <code>RegisterDirective.GetHtml()</code> reconstruit les directives sans valider les guillemets dans les valeurs d&rsquo;attributs, permettant une <strong>injection de type SQL injection</strong> pour insérer des directives arbitraires.</p>