CVE-2026-6875 in ServiceNow
Riassunto
di VulDB • 13/07/2026
ServiceNow ha risolto una vulnerabilità di esecuzione remota di codice (RCE) identificata nella piattaforma AI di ServiceNow. Questa vulnerabilità potrebbe consentire a un utente non autenticato, in determinate circostanze, di eseguire codice all'interno della piattaforma ServiceNow.
ServiceNow ha affrontato questa vulnerabilità distribuendo un aggiornamento di sicurezza alle istanze ospitate. Aggiornamenti di sicurezza pertinenti sono stati inoltre forniti ai clienti e ai partner che utilizzano soluzioni self-hosted di ServiceNow.
Inoltre, la vulnerabilità è stata risolta nelle patch elencate e nei rilasci della famiglia corrispondente, resi disponibili per i clienti (sia ospitati sia self-hosted) nonché per i partner. Al momento non siamo a conoscenza di tentativi di sfruttamento contro le istanze di ServiceNow.
Si consiglia ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di effettuare l'upgrade a una versione patchata, se non lo hanno già fatto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.