CVE-2026-86857

ServiceNow a corrigé un problème de sécurité lié à un contournement d’autorisation qui a été identifié dans la plateforme ServiceNow AI. Si ce problème de sécurité était exploité, un utilisateur authentifié pourrait accéder à des données de la plateforme ServiceNow AI auxquelles il ne serait autrement pas autorisé à accéder, ce qui pourrait permettre d’autres accès non souhaités. ServiceNow a déployé une mise à jour sur les instances hébergées et l’a fournie à ses partenaires et à ses clients auto-hébergés. À l’heure actuelle, nous n’avons pas connaissance d’une exploitation malveillante visant des instances ServiceNow. Nous recommandons aux clients d’appliquer rapidement les mises à jour appropriées ou de passer à une version corrigée s’ils ne l’ont pas déjà fait.