Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow AI Platform ausnutzen, um beliebigen Programmcode auszuführen.
Product
Die ServiceNow AI Platform ist eine Sammlung von KI-gestützten Funktionen, die in die ServiceNow-Plattform integriert sind, um Arbeitsabläufe zu automatisieren und Entscheidungen zu verbessern.
Vulnerabilities 1
-
Critical 9.5
Sandbox Escape in ServiceNow AI Platform
ServiceNow has addressed a remote code execution vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute code within the ServiceNow platform. ServiceNow add…
Revision history
-
#3
Aktive Ausnutzung gemeldet
-
#2
PoC aufgenommen
-
#1
Initiale Fassung
References
-
ServiceNow vom 2026-07-13
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB3137947
-
CVERecord vom 2026-07-13
https://www.cve.org/CVERecord?id=CVE-2026-6875
-
Searchlight Cyber: "Smashing the ServiceNow Sandbox" vom 2026-07-14
https://slcyber.io/research-center/smashing-the-servicenow-sandbox-pre-authentication-rce/
-
Linkedin Eintrag
https://www.linkedin.com/feed/update/urn:li:activity:7484239053064876032/