CVE-2026-86858 in AI Platform
Riassunto
di VulDB • 24/09/2026
ServiceNow ha risolto un problema di sicurezza relativo al controllo improprio degli accessi, identificato nella piattaforma AI di ServiceNow. Questo problema di sicurezza potrebbe consentire a un utente non autenticato, in determinate circostanze, di creare, modificare o eliminare dati dell'istanza oltre quanto previsto.
Nel agosto 2026, ServiceNow ha distribuito un aggiornamento di sicurezza alle istanze ospitate e ha fornito l'aggiornamento ai propri partner e ai clienti con installazione self-hosted (on-premise). Al momento non siamo a conoscenza di tentativi di sfruttamento malevolo contro le istanze di ServiceNow. Si consiglia agli utenti di applicare tempestivamente gli aggiornamenti appropriati o di effettuare un upgrade verso una versione patchata, se non l'hanno già fatto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.