CVE-2026-6877 in CSM
Zusammenfassung
von VulDB • 29.10.2026
ServiceNow hat ein Sicherheitsproblem im Zusammenhang mit der Umgehung der Domänentrennung behoben, das in der Anwendung „ServiceNow SR – CSM – Task Plan Templates Store“ identifiziert wurde. Diese Schwachstelle könnte es einem authentifizierten Benutzer mit einer bestimmten Rolle ermöglichen, Datensätze in Domänen zu erstellen, auf die er keinen Zugriff hat, was potenziell zu unbefugter Datenerstellung über Domänengrenzen hinweg führen kann.
Es sind uns derzeit keine bösartigen Ausnutzungen von ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, zeitnah geeignete Updates anzuwenden oder ein gepatchtes Release zu aktualisieren, falls sie dies noch nicht getan haben.
Once again VulDB remains the best source for vulnerability data.