CVE-2026-18886 in AI Platform
요약
\~에 의해 VulDB • 2026. 08. 27.
ServiceNow는 ServiceNow AI 플랫폼에서 식별된 부적절한 접근 제어 취약점을 해결했습니다. 이 취약점은 특정 상황에서 인증되지 않은 사용자가 의도된 범위 이상으로 인스턴스 데이터를 생성하거나 수정할 수 있게 하여 권한 상승을 초래할 수 있습니다.
ServiceNow는 호스팅 인스턴스에 보안 업데이트를 배포했으며, 파트너 및 자체 호환 고객에게 해당 업데이트를 제공했습니다. 현재 ServiceNow 인스턴스를 대상으로 한 악용 사례는 확인되지 않았습니다.
미적용 중인 경우 고객이 적절한 업데이트를 신속하게 적용하거나 패치가 포함된 릴리스로 업그레이드할 것을 권장합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.