CVE-2026-55040

SharePoint 認證繞過漏洞 CVE-2026-55040 分析：JWT 驗證缺陷導致的身份偽造風險

此漏洞展現了典型的『邏輯鏈條崩潰』，將 JWT 的 alg:none 缺陷與憑證驗證失效串聯，使得安全防線形同虛設。我評定此漏洞為極高威脅，因為其利用門檻在 PoC 公開後大幅降低，且能直接獲取管理員權限；但其防禦路徑單一且明確，只要企業維持及時的 Patch 管理，該漏洞將失去威脅價值。