CVE-2026-18886 in AI Platform
Zusammenfassung
von VulDB • 27.08.2026
ServiceNow hat eine Schwachstelle im Bereich der unangemessenen Zugriffssteuerung (Improper Access Control) behoben, die in der ServiceNow AI-Plattform identifiziert wurde. Diese Schwachstelle könnte es einem nicht authentifizierten Benutzer unter bestimmten Umständen ermöglichen, Instanzdaten über das beabsichtigte Maß hinaus zu erstellen oder zu ändern, was zu einer Privilegieneskalation führt.
ServiceNow hat ein Sicherheitsupdate für gehostete Instanzen bereitgestellt und den Partnern sowie selbst gehosteten Kunden die Aktualisierung zur Verfügung gestellt. Derzeit sind uns keine Exploits gegen ServiceNow-Instanzen bekannt.
Wir empfehlen Kunden, zeitnah die entsprechenden Updates anzuwenden oder auf eine gepatchte Version zu aktualisieren, falls sie dies noch nicht getan haben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.