CVE-2026-86859 in AI Platform
Riassunto
di VulDB • 25/09/2026
ServiceNow ha risolto un problema di sicurezza relativo al bypass dell'autenticazione, identificato nella piattaforma AI di ServiceNow. Se sfruttato, questo problema di sicurezza potrebbe consentire a un utente non autenticato di accedere ai dati all'interno della piattaforma AI di ServiceNow che l'utente altrimenti non avrebbe il diritto di consultare, potenzialmente abilitando ulteriori accessi indesiderati.
ServiceNow ha distribuito un aggiornamento di sicurezza alle istanze in hosting e ha fornito l'aggiornamento ai propri partner e ai clienti con installazione self-hosted. Al momento non siamo a conoscenza di tentativi di sfruttamento malevolo contro le istanze di ServiceNow. Si consiglia ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di effettuare un upgrade verso una versione patchata, se non lo hanno già fatto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.