CVE-2026-6875

ServiceNow hat eine Remote-Code-Execution-Schwachstelle behoben, die in der ServiceNow AI Platform identifiziert wurde. Diese Schwachstelle könnte es einem nicht authentifizierten Benutzer unter bestimmten Umständen ermöglichen, Code innerhalb der ServiceNow Platform auszuführen. ServiceNow hat diese Schwachstelle durch die Bereitstellung eines Sicherheitsupdates für gehostete Instanzen behoben. Relevante Sicherheitsupdates wurden auch für ServiceNow Self-Hosted-Kunden und -Partner bereitgestellt. Darüber hinaus ist die Schwachstelle in den aufgeführten Patches und Family Releases behoben, die gehosteten und selbst gehosteten Kunden sowie Partnern zur Verfügung gestellt wurden. Uns ist derzeit keine Ausnutzung gegen ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, umgehend entsprechende Updates anzuwenden oder auf eine gepatchte Version zu aktualisieren, falls sie dies noch nicht getan haben.