CVE-2026-86857

ServiceNow hat ein Sicherheitsproblem zur Umgehung der Autorisierung behoben, das in der ServiceNow AI Platform identifiziert wurde. Dieses Sicherheitsproblem könnte es bei einer Ausnutzung einem authentifizierten Benutzer ermöglichen, auf Daten innerhalb der ServiceNow AI Platform zuzugreifen, auf die der Benutzer ansonsten keinen Zugriff haben dürfte, wodurch möglicherweise weiterer unbeabsichtigter Zugriff ermöglicht wird. ServiceNow hat ein Update für gehostete Instanzen bereitgestellt und das Update unseren Partnern und Kunden mit selbst gehosteten Instanzen zur Verfügung gestellt. Uns sind derzeit keine böswilligen Ausnutzungen von ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, umgehend geeignete Updates anzuwenden oder auf eine gepatchte Version zu aktualisieren, sofern sie dies noch nicht getan haben.