CVE-2026-86860

ServiceNow hat eine Schwachstelle aufgrund fehlender Autorisierung behoben, die in der ServiceNow AI Platform identifiziert wurde. Diese Schwachstelle könnte es einem nicht authentifizierten Benutzer unter bestimmten Umständen ermöglichen, über das vorgesehene Maß hinaus Instanzdaten auszulesen, was zu einer Privilegienausweitung führen könnte. ServiceNow hat ein Sicherheitsupdate für gehostete Instanzen bereitgestellt und das Update unseren Partnern und Kunden mit selbst gehosteten Instanzen zur Verfügung gestellt. Uns sind derzeit keine böswilligen Angriffe auf ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, umgehend geeignete Updates anzuwenden oder auf eine gepatchte Version zu aktualisieren, falls sie dies noch nicht getan haben.