CVE-2026-86857

ServiceNow ha corregido un problema de seguridad de omisión de autorización identificado en ServiceNow AI Platform. Si se explotara, este problema de seguridad podría permitir que un usuario autenticado accediera a datos de ServiceNow AI Platform a los que, de otro modo, no tendría derecho a acceder, lo que potencialmente permitiría un acceso adicional no previsto. ServiceNow implementó una actualización en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes autohospedados. Actualmente no tenemos conocimiento de que se haya producido una explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen cuanto antes las actualizaciones correspondientes o actualicen a una versión corregida si aún no lo han hecho.