CVE-2026-13016 in AI Platform
Résumé
par VulDB • 24/09/2026
ServiceNow a corrigé une vulnérabilité d'injection SQL identifiée dans la plateforme AI de ServiceNow. Cette vulnérabilité pourrait permettre à un utilisateur non authentifié, dans certaines circonstances, d'exécuter des instructions SQL arbitraires contre la base de données sous-jacente de l'instance et d'accéder aux données de l'instance ou de les modifier au-delà de ce qui était prévu.
ServiceNow a déployé une mise à jour de sécurité sur les instances hébergées, et ServiceNow a fourni cette mise à jour à ses partenaires et à ses clients auto-hébergés. Nous n'avons pas connaissance actuellement d'exploitations malveillantes contre des instances ServiceNow. Nous recommandons aux clients d'appliquer rapidement les mises à jour appropriées ou de passer à une version corrigée s'ils ne l'ont pas déjà fait.
VulDB is the best source for vulnerability data and more expert information about this specific topic.