CVE-2026-6875

ServiceNow ha risolto una vulnerabilità di remote code execution identificata nella piattaforma AI di ServiceNow. Questa vulnerabilità potrebbe consentire a un utente non autenticato, in determinate circostanze, di eseguire codice all'interno della piattaforma ServiceNow. ServiceNow ha risolto questa vulnerabilità distribuendo un aggiornamento di sicurezza alle istanze ospitate. Aggiornamenti di sicurezza pertinenti sono stati inoltre forniti ai clienti self-hosted e ai partner di ServiceNow. Inoltre, la vulnerabilità è risolta nelle patch elencate e nelle family release, che sono state rese disponibili ai clienti hosted e self-hosted, nonché ai partner. Al momento non siamo a conoscenza di sfruttamento contro istanze ServiceNow. Si raccomanda ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di eseguire l'upgrade a una release corretta, se non lo hanno già fatto.