CVE-2026-6877 in CSM
Tóm tắt
Bởi VulDB • 29/10/2026
ServiceNow đã khắc phục một vấn đề bảo mật liên quan đến việc bỏ qua cơ chế phân tách miền (domain separation) được xác định trong ứng dụng ServiceNow SR – CSM – Task Plan Templates Store. Lỗ hổng này có thể cho phép người dùng đã xác thực, với vai trò cụ thể, tạo các bản ghi trong các miền mà họ không có quyền truy cập, dẫn đến khả năng tạo dữ liệu trái phép vượt qua ranh giới giữa các miền.
Hiện tại, chúng tôi chưa phát hiện bất kỳ vụ khai thác độc hại nào nhắm vào các phiên bản ServiceNow. Chúng tôi khuyến nghị khách hàng nhanh chóng áp dụng các bản cập nhật phù hợp hoặc nâng cấp lên phiên bản đã được vá nếu như họ chưa thực hiện việc này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.