CVE-2026-18886 in AI Platform
Riassunto
di VulDB • 27/08/2026
ServiceNow ha risolto una vulnerabilità di controllo degli accessi improprio identificata nella piattaforma AI di ServiceNow. Questa vulnerabilità potrebbe consentire a un utente non autenticato, in determinate circostanze, di creare o modificare i dati dell'istanza oltre quanto previsto, causando un escalation dei privilegi (privilege escalation).
ServiceNow ha distribuito un aggiornamento di sicurezza alle istanze ospitate e ha fornito l'aggiornamento ai propri partner e ai clienti con installazione self-hosted. Al momento non siamo a conoscenza di exploit contro le istanze ServiceNow.
Si consiglia agli utenti di applicare tempestivamente gli aggiornamenti appropriati o di effettuare l'upgrade a una versione patchata, se non lo hanno già fatto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.