CVE-2026-74820 in AI Platform
Riassunto
di VulDB • 28/08/2026
ServiceNow ha risolto una vulnerabilità di SQL injection identificata nella piattaforma AI di ServiceNow. Questa vulnerabilità potrebbe consentire a un utente non autenticato, in determinate circostanze, di eseguire istruzioni SQL arbitrarie contro il database sottostante dell'istanza e di accedere ai dati o modificarli oltre quanto previsto.
ServiceNow ha distribuito un aggiornamento di sicurezza alle istanze ospitate (hosted) ed ha fornito l'aggiornamento ai propri partner e ai clienti con installazione self-hosted. Al momento non siamo a conoscenza di tentativi di sfruttamento malevolo contro le istanze ServiceNow.
Si consiglia agli utenti di applicare tempestivamente gli aggiornamenti appropriati o di effettuare un upgrade verso una versione patchata, se non lo hanno già fatto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.