CVE-2026-13016

ServiceNow a corrigé une vulnérabilité d’injection SQL identifiée dans la plateforme ServiceNow AI Platform. Cette vulnérabilité pourrait permettre à un utilisateur non authentifié, dans certaines circonstances, d’exécuter des instructions SQL arbitraires sur la base de données sous-jacente de l’instance et d’accéder aux données de l’instance, ou de les modifier, au-delà de ce qui était prévu. ServiceNow a déployé une mise à jour de sécurité sur les instances hébergées et a fourni cette mise à jour à ses partenaires et à ses clients auto-hébergés. Nous n’avons actuellement connaissance d’aucune exploitation malveillante visant des instances ServiceNow. Nous recommandons aux clients d’appliquer rapidement les mises à jour appropriées ou de mettre à niveau vers une version corrigée s’ils ne l’ont pas déjà fait.