CVE-2026-86857

ServiceNow ha corretto un problema di sicurezza relativo all'elusione dei controlli di autorizzazione, individuato in ServiceNow AI Platform. Se sfruttato, questo problema di sicurezza potrebbe consentire a un utente autenticato di accedere a dati all'interno di ServiceNow AI Platform a cui altrimenti non avrebbe diritto di accedere, consentendo potenzialmente ulteriori accessi non previsti. ServiceNow ha distribuito un aggiornamento alle istanze ospitate e lo ha fornito ai partner e ai clienti che ospitano autonomamente le proprie istanze. Al momento non siamo a conoscenza di sfruttamenti malevoli ai danni delle istanze ServiceNow. Raccomandiamo ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di effettuare l'upgrade a una release corretta, se non l'hanno già fatto.