CVE-2026-86860

ServiceNow ha corretto una vulnerabilità dovuta alla mancanza di autorizzazione individuata nella ServiceNow AI Platform. In determinate circostanze, questa vulnerabilità potrebbe consentire a un utente non autenticato di estrarre dati dell’istanza oltre quanto previsto, con conseguente escalation dei privilegi. ServiceNow ha distribuito un aggiornamento di sicurezza alle istanze ospitate e ha fornito l’aggiornamento ai propri partner e ai clienti con hosting autonomo. Al momento non siamo a conoscenza di attività di sfruttamento malevolo contro le istanze ServiceNow. Raccomandiamo ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di passare a una release corretta, se non l’hanno già fatto.