Критична вразливість ін’єкції коду в ServiceNow AI платформі (CVE-2026-18885)

Що відомо

Виявлено критичну вразливість ін’єкції коду в AI платформі ServiceNow, що дозволяє неавторизованому користувачу виконувати довільний код та отримувати або змінювати дані інстанції поза межами дозволеного. ServiceNow вже випустила оновлення безпеки для хостингових інстанцій і надала патчі партнерам та клієнтам із самостійним хостингом.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації платформи ServiceNow, включно з несанкціонованим доступом до конфіденційних даних та їх модифікацією. Для операторів ІТ та власників інфраструктури це означає високий ризик порушення безпеки та потенційних збитків через втрату або викрадення даних. Вчасне застосування оновлень є критично важливим для запобігання експлуатації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від ServiceNow і застосувати їх до всіх інстанцій, особливо якщо використовується самостійний хостинг. Також слід обмежити мережевий доступ до платформи, переглянути журнали безпеки на предмет підозрілої активності та оцінити ризики, пов’язані з експлуатацією вразливості. DataHouse підтримує клієнтів у перевірці версій, управлінні патчами та зменшенні мережевого впливу для підвищення безпеки.

Джерела

• NVD
• Reference