CVE-2026-0542
KrytyczneStreszczenie
ServiceNow naprawiło podatność zdalnego wykonania kodu w platformie AI ServiceNow. Podatność ta może umożliwić nieuwierzytelnionemu użytkownikowi, w określonych okolicznościach, wykonanie kodu w środowisku ServiceNow Sandbox. ServiceNow naprawiło tę podatność, wdrażając aktualizację zabezpieczeń w instancjach hostowanych. Odpowiednie aktualizacje zabezpieczeń zostały również dostarczone klientom i partnerom korzystającym z samodzielnego hostingu. Podatność jest również naprawiona w wymienionych poprawkach i hotfixach. Chociaż nie są obecnie znane przypadki wykorzystania przeciwko instancjom klientów, zaleca się szybkie zastosowanie odpowiednich aktualizacji lub uaktualnień.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu w środowisku Sandbox, co może prowadzić do naruszenia integralności platformy i potencjalnego dostępu do danych.
Rekomendacja
Zaleca się niezwłoczne zastosowanie odpowiednich aktualizacji lub uaktualnień dostarczonych przez ServiceNow, jeśli jeszcze tego nie zrobiono.
Oryginalny opis (angielski, źródło NVD)
ServiceNow has addressed a remote code execution vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute code within the ServiceNow Sandbox. ServiceNow addressed this vulnerability by deploying a security update to hosted instances. Relevant security updates also have been provided to ServiceNow self-hosted customers and partners. Further, the vulnerability is addressed in the listed patches and hot fixes. While we are not currently aware of exploitation against customer instances, we recommend customers promptly apply appropriate updates or upgrade if they have not already done so.