Критична вразливість контролю доступу в ServiceNow AI платформі (CVE-2026-18886)

Що відомо

Виявлено критичну вразливість у ServiceNow AI платформі, що дозволяє неавторизованому користувачу створювати або змінювати дані інстансу з підвищенням привілеїв. ServiceNow вже випустила оновлення безпеки для хостованих інстансів та партнерів.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу та зміни даних у ServiceNow, що загрожує безпеці бізнес-процесів і конфіденційності інформації. ІТ-оператори повинні терміново оцінити вплив і застосувати оновлення, щоб уникнути потенційних атак і втрати контролю над системою.

Рекомендовані дії адміністратора

Рекомендується негайно застосувати офіційні оновлення безпеки або оновити систему до виправленої версії, якщо це ще не зроблено. Також слід перевірити журнали доступу на ознаки підозрілої активності та обмежити зовнішній доступ до інстансів ServiceNow. DataHouse підтримує перевірку версій, управління патчами та моніторинг мережевої активності для підвищення безпеки.

Джерела

• NVD
• Reference