CVE-2026-18886
KrytyczneCVSS 10.0Streszczenie
ServiceNow naprawił podatność niewłaściwej kontroli dostępu w platformie ServiceNow AI. Podatność ta może umożliwić nieuwierzytelnionemu użytkownikowi, w określonych okolicznościach, tworzenie lub modyfikację danych instancji poza zamierzonym zakresem, co prowadzi do eskalacji uprawnień. ServiceNow wdrożył aktualizację zabezpieczeń dla instancji hostowanych oraz udostępnił aktualizację partnerom i klientom z własnym hostingiem. Obecnie nie są znane przypadki wykorzystania.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień i nieautoryzowaną modyfikację danych, co może prowadzić do naruszenia integralności danych w organizacji.
Rekomendacja
Zaleca się niezwłoczne zastosowanie odpowiednich aktualizacji lub aktualizację do wersji z poprawką, jeśli jeszcze tego nie zrobiono.
Oryginalny opis (angielski, źródło NVD)
ServiceNow has remediated an improper access control vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to create or modify instance data beyond what was intended, resulting in privilege escalation. ServiceNow deployed a security update to hosted instances and ServiceNow provided the update to our partners and self-hosted customers. We are not currently aware of exploitation against ServiceNow instances. We recommend customers promptly apply appropriate updates or upgrade to a patched release if they have not already done so.