ServiceNow AI Platform: trys CVSS 10.0 spragos

ServiceNow išleido pataisas ServiceNow AI Platform. Trys spragos vertinamos CVSS 10.0: CVE-2026-18885 (kodo injekcija), CVE-2026-18886 (teisių eskalavimas / netinkama prieigos kontrolė) ir CVE-2026-74820 (SQL injekcija). Tam tikromis aplinkybėmis jas gali išnaudoti neprisijungęs atakuotojas be naudotojo sąveikos. Debesijos instancijas gamintojas jau atnaujino; savarankiškai talpinamoms pataisą reikia dėti patiems. Gamintojas šiuo metu nežino apie piktavališką išnaudojimą prieš ServiceNow instancijas.

Rekomendacija: šiandien nustatykite, ar turite ServiceNow AI Platform ir ar ji talpinama pas gamintoją, ar pas jus. Jei pas save ar per partnerį, diekite gamintojo atnaujinimą (Xanadu / Yokohama / Zurich / Australia pataisų laidos pagal ServiceNow advisory) ir apribokite administravimo sąsają. Po pataisos tikrinkite žurnalus dėl naujų administratorių, keistų skriptų ir neįprasto SQL ar kodo vykdymo.

Šaltinis: https://www.bleepingcomputer.com/news/security/servicenow-warns-of-three-max-severity-security-vulnerabilities/

Papildomai: https://thehackernews.com/2026/08/three-cvss-100-servicenow-flaws-could.html