CVE-2026-13016

ServiceNow hat eine SQL-Injection-Schwachstelle behoben, die in der ServiceNow AI Platform identifiziert wurde. Diese Schwachstelle könnte es einem nicht authentifizierten Benutzer unter bestimmten Umständen ermöglichen, beliebige SQL-Anweisungen gegen die zugrunde liegende Datenbank der Instanz auszuführen und auf Instanzdaten zuzugreifen oder diese zu ändern, und zwar über das beabsichtigte Maß hinaus. ServiceNow hat ein Sicherheitsupdate für gehostete Instanzen bereitgestellt und ServiceNow hat das Update unseren Partnern und Kunden mit selbst gehosteten Instanzen zur Verfügung gestellt. Uns sind derzeit keine böswilligen Angriffe auf ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, zeitnah geeignete Updates anzuwenden oder auf eine Version mit Patch zu aktualisieren, sofern sie dies nicht bereits getan haben.