CVE-2026-86858

ServiceNow hat ein Sicherheitsproblem aufgrund einer unzureichenden Zugriffskontrolle behoben, das in der ServiceNow AI Platform identifiziert wurde. Dieses Sicherheitsproblem könnte es einem nicht authentifizierten Benutzer unter bestimmten Umständen ermöglichen, Instanzdaten über das beabsichtigte Maß hinaus zu erstellen, zu ändern oder zu löschen. Im August 2026 stellte ServiceNow ein Sicherheitsupdate für gehostete Instanzen bereit und stellte das Update unseren Partnern und Kunden mit selbst gehosteten Instanzen zur Verfügung. Uns sind derzeit keine böswilligen Angriffe auf ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, geeignete Updates zeitnah anzuwenden oder auf eine gepatchte Version zu aktualisieren, falls sie dies noch nicht getan haben.