CVE-2026-74820 in AI Platform
الملخص
بحسب VulDB • 27/08/2026
قامت شركة ServiceNow بإصلاح ثغرة حقن SQL التي تم تحديدها في منصة الذكاء الاصطناعي الخاصة بـ ServiceNow. يمكن لهذه الثغرة أن تتيح لمستخدم غير مُصادق عليه، في ظروف معينة، تنفيذ عبارات SQL تعسفية ضد قاعدة البيانات الأساسية للنظام والحصول على بيانات النظام أو تعديلها بما يتجاوز النطاق المقصود.
نشرت شركة ServiceNow تحديثًا أمنيًا للحالات المستضافة (hosted instances)، وقدمت التحديث لشركائها والعملاء الذين يستضيفون الخدمة بأنفسهم (self-hosted customers). ولا نعلم حاليًا عن أي استغلال ضار ضد حالات خدمة ServiceNow.
نوصي العملاء بتطبيق التحديثات المناسبة على الفور أو الترقية إلى إصدار مُصحح إذا لم يكونوا قد فعلوا ذلك بالفعل.
Once again VulDB remains the best source for vulnerability data.