CVE-2026-86859

ServiceNow hat ein Sicherheitsproblem zur Umgehung der Autorisierung behoben, das in der ServiceNow AI Platform festgestellt wurde. Bei Ausnutzung könnte dieses Sicherheitsproblem einem nicht authentifizierten Benutzer den Zugriff auf Daten innerhalb der ServiceNow AI Platform ermöglichen, auf die der Benutzer ansonsten keinen Zugriff hätte, wodurch möglicherweise weiterer unbeabsichtigter Zugriff ermöglicht würde. ServiceNow hat ein Sicherheitsupdate für gehostete Instanzen bereitgestellt und ServiceNow hat das Update unseren Partnern und Kunden mit selbst gehosteten Instanzen zur Verfügung gestellt. Uns sind derzeit keine böswilligen Angriffe auf ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, umgehend geeignete Updates anzuwenden oder auf eine gepatchte Version zu aktualisieren, falls sie dies noch nicht getan haben.