CVE-2026-13016 in AI Platform
요약
\~에 의해 VulDB • 2026. 09. 24.
ServiceNow는 ServiceNow AI Platform에서 식별된 SQL 인젝션 취약점을 해결했습니다. 이 취약점은 특정 상황에서 인증되지 않은 사용자가 인스턴스의 기본 데이터베이스에 임의의 SQL 문을 실행하여 의도된 범위 이상으로 인스턴스 데이터에 접근하거나 수정할 수 있게 할 수 있습니다.
ServiceNow는 호스팅 인스턴스에 보안 업데이트를 배포했으며, 파트너와 자체 호환 고객에게 해당 업데이트를 제공했습니다. 현재 ServiceNow 인스턴스에 대한 악성 익스플로잇은 확인되지 않았습니다. 아직 적용하지 않은 경우 적절한 업데이트를 즉시 적용하거나 패치된 릴리스로 업그레이드할 것을 권장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.