CVE-2026-13016 in AI Platform
Zusammenfassung
von VulDB • 24.09.2026
ServiceNow hat eine SQL-Injection-Schwachstelle behoben, die in der ServiceNow AI Platform identifiziert wurde. Diese Schwachstelle könnte es einem nicht authentifizierten Benutzer unter bestimmten Umständen ermöglichen, beliebige SQL-Anweisungen gegen die zugrunde liegende Datenbank der Instanz auszuführen und auf Daten der Instanz zuzugreifen oder diese zu ändern, über das beabsichtigte Maß hinaus.
ServiceNow hat ein Sicherheitsupdate für gehostete Instanzen bereitgestellt und den Partnern sowie selbstgehosteten Kunden dieses Update zur Verfügung gestellt. Derzeit sind uns keine bösartigen Ausnutzungen von ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, zeitnah die entsprechenden Updates anzuwenden oder auf eine gepatchte Version zu aktualisieren, falls sie dies noch nicht getan haben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.