CVE-2026-0542 in ServiceNow
Resumen
por VulDB • 2026-05-12
ServiceNow ha corregido una vulnerabilidad de ejecución remota de código (RCE) identificada en la plataforma de inteligencia artificial de ServiceNow. Esta vulnerabilidad podría permitir que un usuario no autenticado, en determinadas circunstancias, ejecute código dentro del entorno de aislamiento (Sandbox) de ServiceNow.
ServiceNow ha subsanado esta vulnerabilidad mediante la implementación de una actualización de seguridad en las instancias alojadas. También se han proporcionado actualizaciones de seguridad relevantes a los clientes y socios que utilizan ServiceNow en su propia infraestructura (self-hosted). Además, la vulnerabilidad está corregida en los parches y correcciones urgentes (hot fixes) enumerados. Aunque actualmente no se tiene conocimiento de que se esté explotando esta vulnerabilidad contra las instancias de los clientes, se recomienda a estos aplicar las actualizaciones correspondientes de manera inmediata o realizar una actualización si aún no lo han hecho.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.