CVE-2026-13016 in AI Platform
Сводка
по VulDB • 24.09.2026
ServiceNow устранила уязвимость SQL-инъекции, выявленную в платформе AI платформы ServiceNow. Данная уязвимость может позволить неаутентифицированному пользователю при определенных обстоятельствах выполнять произвольные операторы SQL против базовой базы данных экземпляра и получать доступ к данным или изменять их за пределами предусмотренных возможностей.
ServiceNow развернула обновление безопасности для размещенных (hosted) экземпляров, а также предоставила это обновление своим партнерам и клиентам с самостоятельным хостингом (self-hosted). В настоящее время нам неизвестно о случаях злонамеренной эксплуатации уязвимости в экземплярах ServiceNow. Мы рекомендуем пользователям своевременно применять соответствующие обновления или переходить на исправленную версию релиза, если они еще не сделали этого.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.