CVE-2026-86858

Publicada el 24 sept 2026

ServiceNow ha corregido un problema de seguridad relacionado con un control de acceso inadecuado identificado en ServiceNow AI Platform. Este problema de seguridad podría permitir que un usuario no autenticado, en determinadas circunstancias, cree, modifique o elimine datos de la instancia más allá de lo previsto. En agosto de 2026, ServiceNow implementó una actualización de seguridad en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes con alojamiento propio. Actualmente no tenemos conocimiento de ninguna explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen rápidamente las actualizaciones correspondientes o actualicen a una versión corregida si aún no lo han hecho.

Tipo de debilidad (CWE)CWE-284

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE