CVE-2026-86858

ServiceNow a corrigé un problème de sécurité lié à un contrôle d’accès inapproprié identifié dans la ServiceNow AI Platform. Ce problème de sécurité pourrait permettre à un utilisateur non authentifié, dans certaines circonstances, de créer, modifier ou supprimer des données d’instance au-delà de ce qui était prévu. En août 2026, ServiceNow a déployé une mise à jour de sécurité sur les instances hébergées et a fourni cette mise à jour à ses partenaires et à ses clients auto-hébergés. Nous n’avons actuellement connaissance d’aucune exploitation malveillante visant des instances ServiceNow. Nous recommandons aux clients d’appliquer rapidement les mises à jour appropriées ou de passer à une version corrigée s’ils ne l’ont pas déjà fait.