CVE-2026-86859

ServiceNow ha corretto un problema di sicurezza relativo all’elusione dei controlli di autorizzazione, individuato nella ServiceNow AI Platform. Se sfruttato, questo problema di sicurezza potrebbe consentire a un utente non autenticato di accedere a dati all’interno della ServiceNow AI Platform a cui altrimenti non avrebbe diritto di accedere, consentendo potenzialmente ulteriori accessi non intenzionali. ServiceNow ha distribuito un aggiornamento di sicurezza alle istanze ospitate e ha fornito l’aggiornamento ai partner e ai clienti che ospitano autonomamente le istanze. Al momento non siamo a conoscenza di sfruttamenti malevoli ai danni delle istanze ServiceNow. Raccomandiamo ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di passare a una versione corretta, se non lo hanno già fatto.