CVE-2026-86859

ServiceNow a corrigé un problème de sécurité lié à un contournement de l’autorisation identifié dans la ServiceNow AI Platform. Si ce problème de sécurité était exploité, un utilisateur non authentifié pourrait accéder à des données au sein de la ServiceNow AI Platform auxquelles il ne serait autrement pas autorisé à accéder, ce qui pourrait permettre d’autres accès non intentionnels. ServiceNow a déployé une mise à jour de sécurité sur les instances hébergées et a fourni cette mise à jour à ses partenaires et à ses clients auto-hébergés. Nous n’avons actuellement connaissance d’aucune exploitation malveillante visant des instances ServiceNow. Nous recommandons aux clients d’appliquer rapidement les mises à jour appropriées ou de passer à une version corrigée s’ils ne l’ont pas déjà fait.