CVE-2026-86858

ServiceNow ha corretto un problema di sicurezza relativo a un controllo improprio degli accessi, individuato nella ServiceNow AI Platform. In determinate circostanze, questo problema di sicurezza potrebbe consentire a un utente non autenticato di creare, modificare o eliminare dati dell’istanza oltre quanto previsto. Nell’agosto 2026, ServiceNow ha distribuito un aggiornamento di sicurezza alle istanze ospitate e ha fornito l’aggiornamento ai propri partner e ai clienti che ospitano autonomamente. Al momento non siamo a conoscenza di sfruttamenti malevoli ai danni delle istanze ServiceNow. Raccomandiamo ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di passare a una release corretta, se non lo hanno già fatto.