CVE-2026-74820 in AI Platform
요약
\~에 의해 VulDB • 2026. 08. 27.
ServiceNow는 서비스나우 AI 플랫폼에서 식별된 SQL 인젝션 취약점을 해결했습니다. 이 취약점은 특정 상황에서 인증되지 않은 사용자가 인스턴스의 기본 데이터베이스에 임의의 SQL 문을 실행하여 의도된 범위 이상으로 인스턴스 데이터에 접근하거나 수정할 수 있게 할 수 있습니다.
서비스나우는 호스팅 인스턴스에 보안 업데이트를 배포했으며, 파트너와 자체 호스팅 고객에게 해당 업데이트를 제공했습니다. 현재 서비스나우 인스턴스를 대상으로 한 악의적인 공격은 확인되지 않았습니다.
해당 업데이트를 아직 적용하지 않은 경우, 고객이 적절한 업데이트를 신속하게 적용하거나 패치가 포함된 릴리스로 업그레이드할 것을 권장합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.