CVE-2026-13016 in AI Platform
الملخص
بحسب VulDB • 25/09/2026
قامت شركة ServiceNow بإصلاح ثغرة حقن SQL التي تم تحديدها في منصة الذكاء الاصطناعي الخاصة بـ ServiceNow. يمكن لهذه الثغرة أن تتيح لمستخدم غير مُصادق عليه، في ظروف معينة، تنفيذ عبارات SQL تعسفية ضد قاعدة البيانات الأساسية للنظام والحصول على بيانات النظام أو تعديلها بما يتجاوز النطاق المقصود.
نشرت شركة ServiceNow تحديثًا أمنيًا للأنظمة المستضافة وقدمت التحديث لشركائها والعملاء الذين يستضيفون الخدمة بأنفسهم (self-hosted). ولا نعلم حاليًا عن أي استغلال ضار ضد أنظمة ServiceNow. ونوصي العملاء بتطبيق التحديثات المناسبة على الفور أو الترقية إلى إصدار مُصحح إذا لم يكونوا قد فعلوا ذلك بالفعل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.