Microsoft corrige una vulnerabilidad grave en SharePoint que permite escalar privilegios a través de la red
Microsoft ha publicado un aviso sobre CVE-2026-88164, un fallo de autorización en Microsoft Office SharePoint con una puntuación CVSS de 8.8. Un atacante con una cuenta válida podría obtener más privilegios de los que le corresponden a través de la red.
Qué ha pasado
Microsoft ha publicado hoy, 14 de octubre de 2026, un aviso en su portal de seguridad (MSRC) sobre la vulnerabilidad CVE-2026-88164 en Microsoft Office SharePoint. Según el aviso del fabricante, el problema es una falta de control de autorización: el sistema no comprueba correctamente si un usuario tiene permiso para realizar determinadas acciones. NVD todavía no ha publicado la ficha de esta vulnerabilidad, por lo que la información procede únicamente de Microsoft.
La vulnerabilidad tiene una puntuación CVSS de 8.8, considerada alta. El ataque puede lanzarse a través de la red, no requiere conocimientos especiales ni que ningún usuario haga clic en nada, pero sí exige que el atacante disponga de una cuenta con permisos básicos en SharePoint. Si lo consigue, podría acceder a información confidencial, modificarla y afectar a la disponibilidad del servicio.
A quién afecta
Afecta a las organizaciones que utilizan Microsoft Office SharePoint. Los datos disponibles no detallan qué versiones concretas están afectadas ni si el fallo afecta a las instalaciones locales, al servicio en la nube o a ambos; esa información debe comprobarse en el aviso de Microsoft.
El riesgo es mayor en entornos con muchos usuarios internos o externos con acceso a SharePoint (por ejemplo, colaboradores, proveedores o cuentas de invitado), ya que cualquiera de esas cuentas, o una cuenta robada, podría servir de punto de partida para el ataque.
Estado de la explotación
Por el momento, la vulnerabilidad no figura en el catálogo KEV de CISA, es decir, no hay confirmación de que se esté explotando activamente. Tampoco se conoce ningún código de explotación público. Aun así, al tratarse de un fallo de gravedad alta y fácil de aprovechar para cualquiera con una cuenta válida, conviene no demorar su corrección.
Qué hacer
Los datos de que disponemos no indican qué actualización corrige el fallo, por lo que el primer paso es consultar el aviso de Microsoft para confirmar las versiones afectadas y el parche correspondiente.
- Revisar el aviso de Microsoft sobre CVE-2026-88164 e identificar qué servidores o servicios de SharePoint de la organización están afectados.
- Aplicar la actualización de seguridad que indique Microsoft en cuanto esté disponible, empezando por los servidores expuestos a Internet.
- Revisar las cuentas con acceso a SharePoint y desactivar las que no se usen, especialmente las de invitados y proveedores.
- Reforzar la autenticación con doble factor para reducir el riesgo de que se usen credenciales robadas.
- Vigilar los registros de SharePoint en busca de cambios de permisos o accesos inusuales.
Fuentes
Tecnologías afectadas
Vulnerabilidades (1)
| CVE | Severidad | Explotación activa | Publicada | Estado NVD |
|---|---|---|---|---|
| CVE-2026-88164 | Alta (8.8) | — | 14/10/2026 | Recibida |
Redactado automáticamente a partir de datos de NVD, CISA KEV y avisos de fabricante. Verifique siempre las versiones afectadas y los parches en el aviso oficial del fabricante antes de actuar.