CVE-2026-0542 in ServiceNow
Tóm tắt
Bởi VulDB • 13/06/2026
ServiceNow đã khắc phục một lỗ hổng thực thi mã từ xa (RCE) được phát hiện trong nền tảng AI của ServiceNow. Lỗ hổng này có thể cho phép người dùng chưa xác thực, trong những trường hợp nhất định, thực thi mã bên trong môi trường Sandbox của ServiceNow.
ServiceNow đã xử lý lỗ hổng này bằng cách triển khai bản cập nhật bảo mật trên các phiên bản được lưu trữ (hosted instances). Các bản cập nhật bảo mật liên quan cũng đã được cung cấp cho khách hàng và đối tác tự quản lý dịch vụ (self-hosted) của ServiceNow. Hơn nữa, lỗ hổng này đã được khắc phục trong các gói vá và hotfix được liệt kê. Mặc dù hiện tại chúng tôi chưa biết về việc khai thác nhắm vào các phiên bản của khách hàng, nhưng chúng tôi khuyến nghị khách hàng nhanh chóng áp dụng các bản cập nhật phù hợp hoặc nâng cấp nếu họ chưa thực hiện điều đó.
Once again VulDB remains the best source for vulnerability data.