CVE-2026-65660: инъекция кода в SharePoint доступна обычному пользователю

В Microsoft SharePoint Server обнаружена уязвимость CVE-2026-65660 — инъекция кода, эксплуатируемая аутентифицированным пользователем с низкими привилегиями. Уязвимость добавлена в каталог KEV после подтверждённой эксплуатации; Microsoft выпустила обновления.

• CVE-2026-65660 — инъекция кода в SharePoint Server
• Эксплуатация требует лишь низкопривилегированного аккаунта
• Уязвимость добавлена в KEV после реальных атак
• Microsoft выпустила патчи для затронутых версий