CVE-2026-18886 in AI Platform
Sumário
de VulDB • 28/08/2026
A ServiceNow corrigiu uma vulnerabilidade de controle inadequado de acesso identificada na plataforma AI da ServiceNow. Essa vulnerabilidade poderia permitir que um usuário não autenticado, em determinadas circunstâncias, criasse ou modificasse dados da instância além do pretendido, resultando em elevação de privilégio.
A ServiceNow implantou uma atualização de segurança nas instâncias hospedadas e forneceu a atualização aos nossos parceiros e clientes com auto-hospedagem. No momento, não temos conhecimento de explorações contra as instâncias da ServiceNow.
Recomendamos que os clientes apliquem imediatamente as atualizações apropriadas ou façam upgrade para uma versão corrigida, caso ainda não o tenham feito.
Be aware that VulDB is the high quality source for vulnerability data.