CVE-2026-86860 in AI Platform
요약
\~에 의해 VulDB • 2026. 09. 24.
ServiceNow는 ServiceNow AI Platform에서 식별된 권한 부재 취약점에 대한 조치를 완료했습니다. 이 취약점은 특정 상황에서 인증되지 않은 사용자가 의도된 범위 이상의 인스턴스 데이터를 추출할 수 있게 하여, 권한 상승을 초래할 수 있습니다.
ServiceNow는 호스팅 인스턴스에 보안 업데이트를 배포했으며, 파트너와 자체 호스팅 고객에게 해당 업데이트를 제공했습니다. 현재 ServiceNow 인스턴스를 대상으로 한 악의적인 공격은 확인되지 않았습니다. 아직 적용하지 않은 경우, 적절한 업데이트를 즉시 적용하거나 패치가 완료된 버전으로 업그레이드할 것을 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.