CVE-2026-13016

ServiceNow ha corretto una vulnerabilità di SQL injection individuata nella ServiceNow AI Platform. In determinate circostanze, questa vulnerabilità potrebbe consentire a un utente non autenticato di eseguire istruzioni SQL arbitrarie sul database sottostante dell’istanza e di accedere ai dati dell’istanza, o modificarli, oltre quanto previsto. ServiceNow ha distribuito un aggiornamento di sicurezza alle istanze ospitate e lo ha fornito ai nostri partner e ai clienti che ospitano autonomamente le istanze. Al momento non siamo a conoscenza di attacchi malevoli contro istanze ServiceNow. Raccomandiamo ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di passare a una versione corretta, se non l’hanno già fatto.