CVE-2026-86860

ServiceNow ha corregido una vulnerabilidad por falta de autorización identificada en ServiceNow AI Platform. Esta vulnerabilidad podría permitir que un usuario no autenticado, en determinadas circunstancias, extrajera datos de la instancia más allá de lo previsto, lo que provocaría una escalada de privilegios. ServiceNow implementó una actualización de seguridad en las instancias alojadas y proporcionó la actualización a nuestros socios y clientes con alojamiento propio. Actualmente no tenemos conocimiento de ninguna explotación maliciosa contra instancias de ServiceNow. Recomendamos a los clientes que apliquen cuanto antes las actualizaciones correspondientes o actualicen a una versión corregida si aún no lo han hecho.