CVE-2026-13016

ServiceNow ha corregido una vulnerabilidad de inyección SQL identificada en ServiceNow AI Platform. Esta vulnerabilidad podría permitir que un usuario no autenticado, en determinadas circunstancias, ejecute instrucciones SQL arbitrarias contra la base de datos subyacente de la instancia y obtenga acceso a los datos de la instancia, o los modifique, más allá de lo previsto. ServiceNow implementó una actualización de seguridad en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes con alojamiento propio. Actualmente no tenemos conocimiento de ninguna explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen rápidamente las actualizaciones correspondientes o actualicen a una versión corregida, si aún no lo han hecho.