CVE-2026-86858 in AI Platform
Zusammenfassung
von VulDB • 24.09.2026
ServiceNow hat ein Sicherheitsproblem im Bereich der unangemessenen Zugriffssteuerung behoben, das in der ServiceNow AI Platform identifiziert wurde. Dieses Sicherheitsproblem könnte es einem nicht authentifizierten Benutzer unter bestimmten Umständen ermöglichen, Instanzdaten über den beabsichtigten Umfang hinaus zu erstellen, zu ändern oder zu löschen.
Im August 2026 hat ServiceNow ein Sicherheitsupdate für gehostete Instanzen bereitgestellt und das Update an unsere Partner sowie selbstgehosteten Kunden zur Verfügung gestellt. Bisher sind uns keine bösartigen Ausnutzungen von ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, zeitnah die entsprechenden Updates anzuwenden oder auf eine gepatchte Version zu aktualisieren, falls sie dies noch nicht getan haben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.