CVE-2026-13016 in AI Platform
要約
〜によって VulDB • 2026年09月24日
ServiceNowは、ServiceNow AI Platformで特定されたSQLインジェクション脆弱性に対する修正を実施しました。この脆弱性は、特定の状況下において認証されていないユーザーがインスタンスの基盤データベースに対して任意のSQL文を実行し、意図を超えた範囲でのインスタンスデータへのアクセスや改ざんを可能にする可能性があります。
ServiceNowはホスト型インスタンス向けにセキュリティアップデートを展開するとともに、パートナーおよびセルフホスティングのお客様にも同アップデートを提供しました。現在、ServiceNowインスタンスに対する悪意的な攻撃の事例は確認されていません。未適用の場合は、適切なアップデートの即時適用またはパッチ済みバージョンへのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.