CVE-2026-86859

ServiceNow ha corregido un problema de seguridad de omisión de autorización identificado en ServiceNow AI Platform. Si se explotara, este problema de seguridad podría permitir que un usuario no autenticado accediera a datos de ServiceNow AI Platform a los que, de otro modo, no tendría derecho a acceder, lo que podría permitir otros accesos no previstos. ServiceNow desplegó una actualización de seguridad en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes con alojamiento propio. Actualmente no tenemos conocimiento de ninguna explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen cuanto antes las actualizaciones correspondientes o actualicen a una versión corregida si aún no lo han hecho.