Krytyczna luka w ServiceNow AI umożliwiająca zdalne wykonanie kodu (CVE-2026-18885)

Co wiadomo

W platformie ServiceNow AI wykryto krytyczną lukę pozwalającą nieautoryzowanemu użytkownikowi na zdalne wykonanie dowolnego kodu oraz dostęp lub modyfikację danych instancji poza zamierzonym zakresem. ServiceNow wydało aktualizację zabezpieczeń dla hostowanych instancji oraz udostępniło ją partnerom i klientom z własnym hostingiem.

Wpływ biznesowy

Luka o najwyższym poziomie krytyczności (CVSS 10.0) może prowadzić do poważnych naruszeń bezpieczeństwa, w tym nieautoryzowanego dostępu i modyfikacji danych w środowisku ServiceNow. Operatorzy IT powinni traktować tę podatność priorytetowo, gdyż jej wykorzystanie może skutkować poważnymi konsekwencjami dla integralności i poufności danych oraz ciągłości działania usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne zastosowanie dostępnych aktualizacji lub migrację do wersji z załatanym problemem, jeśli jeszcze tego nie wykonano. Warto również ograniczyć ekspozycję instancji ServiceNow, monitorować logi pod kątem podejrzanej aktywności oraz zweryfikować procesy backupu. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzane aktualizacje oraz pomoc w ograniczaniu ryzyka sieciowego.

Źródła

• NVD
• Reference