Skip to content
OpenAdvisories
Critical WID-SEC-2026-0102 1 CVE

ServiceNow AI Platform: Schwachstelle ermöglicht Privilegieneskalation

Published Jan 13, 2026 · Updated Jan 18, 2026 · Revision 2 · de-DE

Vendor: ServiceNow Product: AI Platform

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow AI Platform ausnutzen, um seine Privilegien zu erhöhen.

Product

Die ServiceNow AI Platform ist eine Sammlung von KI-gestützten Funktionen, die in die ServiceNow-Plattform integriert sind, um Arbeitsabläufe zu automatisieren und Entscheidungen zu verbessern.

Vulnerabilities 1

  • Critical 9.3
    CVE-2025-12420 Public exploit EPSS 53%

    Unauthenticated Privilege Escalation in ServiceNow AI Platform

    A vulnerability has been identified in the ServiceNow AI Platform that could enable an unauthenticated user to impersonate another user and perform the operations that the impersonated user is entitled to perform. ServiceNow has addressed this vulnerability b…

    ServiceNow Virtual Agent API Now Assist AI Agents

Revision history

  1. #2

    PoC aufgenommen

  2. #1

    Initiale Fassung

References