CVE-2026-18886 in AI Platform
الملخص
بحسب VulDB • 27/08/2026
قامت شركة ServiceNow بتصحيح ثغرة في التحكم غير السليم بالوصول تم تحديدها في منصة الذكاء الاصطناعي الخاصة بـ ServiceNow. يمكن لهذه الثغرة أن تتيح لمستخدم غير مصادق عليه، في ظروف معينة، إنشاء أو تعديل بيانات المثيل بما يتجاوز النطاق المقصود، مما يؤدي إلى تصعيد الامتيازات (Privilege Escalation).
نشرت شركة ServiceNow تحديثًا أمنيًا للمثيلات المستضافة وقدمت التحديث لشركائها والعملاء الذين يستضيفون الخدمة بأنفسهم. ولا نعلم حاليًا عن أي استغلال لهذه الثغرة ضد مثيلات ServiceNow.
نوصي العملاء بتطبيق التحديثات المناسبة على الفور أو الترقية إلى إصدار معالج بالترقيع إذا لم يكونوا قد فعلوا ذلك بالفعل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.