KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan Microsoft SharePoint Server untuk segera menindaklanjuti kerentanan yang teridentifikasi sebagai CVE-2026-55040. Kerentanan ini memperoleh skor CVSS 9.1 (Critical) dan telah dimasukkan ke dalam katalog Known Exploited Vulnerabilities (KEV) CISA pada 18 Agustus 2026, yang berarti eksploitasinya sudah teramati di dunia nyata, bukan sekadar potensi teoretis.

SharePoint kerap dipakai sebagai pusat dokumen dan kolaborasi internal instansi. Karena isinya adalah naskah dinas, arsip, dan data kepegawaian, pelewatan otentikasi pada SharePoint berarti pembukaan akses terhadap materi yang tidak diperuntukkan bagi publik.

Ikhtisar

CVE-2026-55040 adalah kerentanan Weak Authentication (CWE-1390) dengan vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N. Otentikasi yang lemah pada Microsoft Office SharePoint memungkinkan penyerang tanpa otorisasi melewati sebuah fitur keamanan melalui jaringan.

Perhatikan bahwa vektor tidak mensyaratkan hak akses awal (PR:N) maupun interaksi pengguna (UI:N), dan kompleksitasnya rendah (AC:L). Kombinasi ini menjadikan eksploitasi relatif mudah bagi penyerang yang dapat menjangkau server.

Dampak

• Pelewatan kendali keamanan sehingga sumber daya yang seharusnya terlindungi dapat diakses tanpa otorisasi yang sah.
• Paparan dokumen internal: naskah dinas, arsip kepegawaian, dan data yang dikecualikan dari informasi publik.
• Perubahan tidak sah atas isi dokumen dan pustaka (aspek integritas terdampak tinggi).
• Pijakan awal untuk bergerak menyamping ke sistem lain yang terhubung dengan SharePoint, misalnya direktori pengguna.

Sistem yang Terdampak

Detail Teknis

Microsoft mengategorikan cacat ini sebagai security feature bypass: mekanisme otentikasi yang ada tidak menegakkan pemeriksaan sekuat yang dirancang, sehingga permintaan dari pihak tak berwenang dapat diterima seolah-olah sah.

SharePoint memiliki riwayat panjang sebagai sasaran eksploitasi aktif — dua CVE SharePoint lain juga masuk katalog KEV CISA sepanjang Juli 2026. Instansi yang mengoperasikan SharePoint di tempat sendiri (on-premises) sebaiknya memperlakukan seluruh pembaruan keamanan SharePoint sebagai prioritas tinggi secara permanen, bukan kasus per kasus.

Rekomendasi

1. Terapkan pembaruan keamanan Microsoft edisi Agustus 2026 untuk seluruh server SharePoint. Tidak tersedia mitigasi konfigurasi yang setara dengan tambalan.
2. Jangan mengekspos SharePoint on-premises langsung ke internet. Bila akses dari luar diperlukan, salurkan melalui VPN atau reverse proxy dengan otentikasi tambahan.
3. Aktifkan dan tinjau log audit SharePoint untuk pola akses tidak wajar terhadap pustaka dokumen sejak Juli 2026.
4. Terapkan otentikasi multifaktor bagi seluruh akun yang memiliki akses ke SharePoint, terutama akun dengan hak administratif.
5. Verifikasi bahwa seluruh server SharePoint telah terdata dalam inventaris aset — instalasi lama yang terlupakan adalah risiko terbesar.

Referensi

• NVD – CVE-2026-55040
• CISA Known Exploited Vulnerabilities Catalog
• Microsoft Security Update Guide

Perangkat Daerah yang menemukan indikasi kompromi pada sistemnya dapat segera menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi di halaman Lapor Insiden. Penanganan dini menekan dampak secara signifikan.