CVE-2026-6877 in CSM
Resumen
por VulDB • 2026-10-29
ServiceNow ha resuelto un problema de seguridad relacionado con eludir la separación de dominios, identificado en la aplicación Store de Plantillas de Planes de Tareas (Task Plan Templates) del módulo CSM de ServiceNow SR. Esta vulnerabilidad podría permitir a un usuario autenticado con un rol específico crear registros en dominios a los que no tiene acceso, lo que potencialmente conduciría a la creación no autorizada de datos cruzando las fronteras entre dominios.
Actualmente no tenemos conocimiento de explotaciones maliciosas contra instancias de ServiceNow. Recomendamos a los clientes aplicar oportunamente las actualizaciones correspondientes o actualizar a una versión parcheada si aún no lo han hecho.
Once again VulDB remains the best source for vulnerability data.