Se ha detectado un fallo de seguridad grave en SharePoint Server que permite a un atacante conseguir permisos más altos de los que debería tener dentro de la red de la empresa.
Afecta a Microsoft SharePoint Server, en concreto a las versiones anteriores a la 16.0.20326.20190. Si tu empresa usa este producto para gestionar intranet, documentación interna o portales de colaboración entre equipos, es probable que esté dentro del alcance de este aviso.
El problema se ha registrado el 13 de octubre de 2026, catalogado como CVE-2026-102860, con una puntuación de gravedad de 8,8 sobre 10, considerada alta dentro de las escalas habituales de clasificación de vulnerabilidades.
En términos sencillos: el fallo está en cómo SharePoint controla quién puede acceder a qué. Un atacante que ya tenga algún tipo de acceso autorizado, aunque sea limitado, por ejemplo una cuenta de empleado con permisos básicos, o incluso una cuenta comprometida mediante phishing, podría aprovechar este fallo para conseguir permisos de administrador u otros privilegios elevados sin que nadie se los haya concedido. Esto es especialmente delicado si tu empresa usa SharePoint para compartir documentos internos, contratos, nóminas, datos de clientes o cualquier información sensible, ya que ese acceso ampliado podría usarse para ver, modificar, eliminar o filtrar contenido al que normalmente no se podría llegar. Para un gerente, esto se traduce en un riesgo real de fuga de información confidencial, pérdida de control sobre quién ve qué documentos, y en el peor de los casos, parálisis de operaciones si un atacante llega a bloquear o alterar contenido crítico.
No hace falta que el atacante sea un desconocido externo: basta con que tenga alguna credencial válida, aunque sea de bajo nivel, para intentar explotar el fallo a través de la red, sin necesidad de acceso físico a las oficinas.
Qué hacer:
- Comprueba qué versión de SharePoint Server tiene instalada tu empresa. Si es anterior a la 16.0.20326.20190, está expuesta y conviene actuar sin demora.
- Contacta con quien gestione tu infraestructura, tu departamento de IT interno o un proveedor externo como nosotros, para aplicar la actualización de seguridad correspondiente de Microsoft cuanto antes.
- Revisa quién tiene cuentas de acceso a SharePoint y retira permisos a empleados que ya no estén en la empresa o que no necesiten ese acceso para su trabajo diario.
- Si gestionas documentación sensible en SharePoint, revisa los registros de acceso recientes para detectar actividad sospechosa mientras se aplica la corrección.
- Planifica una revisión periódica de permisos y actualizaciones para evitar que este tipo de situaciones se repitan sin control.
Si no sabes cómo comprobar la versión instalada o necesitas ayuda para aplicar el parche, en Soporte Algoritmio podemos revisarlo contigo y acompañarte en todo el proceso.
Fuente: NVD.
Este aviso está cubierto por nuestro servicio de Consultoría.
Prioridad recomendada: atender en la próxima ventana de mantenimiento.
Si este producto forma parte de su inventario, en Algoritmio podemos ayudarle a revisarlo: contacte con nosotros.