CVE-2026-86860

ServiceNow a corrigé une vulnérabilité liée à une autorisation manquante identifiée dans la plateforme IA ServiceNow. Cette vulnérabilité pourrait permettre à un utilisateur non authentifié, dans certaines circonstances, d’extraire des données d’instance au-delà de ce qui était prévu, entraînant une élévation de privilèges. ServiceNow a déployé une mise à jour de sécurité sur les instances hébergées et l’a fournie à ses partenaires et à ses clients auto-hébergés. Nous n’avons actuellement connaissance d’aucune exploitation malveillante visant des instances ServiceNow. Nous recommandons aux clients d’appliquer rapidement les mises à jour appropriées ou de passer à une version corrigée s’ils ne l’ont pas déjà fait.