Las vulnerabilidades críticas de ServiceNow permiten a los atacantes eludir la autorización: ¡actualice ahora!

ServiceNow lanzó actualizaciones de seguridad para cinco fallas de AI Platform, incluidas dos vulnerabilidades críticas que podrían permitir a atacantes no autenticados acceder, modificar o extraer datos confidenciales de instancias, instando a los usuarios autohospedados a verificar las versiones y aplicar parches con prontitud. La vulnerabilidad es un problema de inyección SQL que podría permitir a un atacante no autenticado, en determinadas circunstancias, ejecutar comandos SQL arbitrarios contra la base de datos subyacente de una instancia afectada.

Una exploit exitosa podría permitir a un atacante leer, modificar o potencialmente manipular datos almacenados en la instancia de ServiceNow. Se trata de una vulnerabilidad de falta de autorización que podría permitir que un atacante no autenticado extraiga datos de instancia más allá de los controles de acceso previstos. Vulnerabilidades de ServiceNow ServiceNow advirtió que la exploit puede llevar a una escalada de privilegios, permitiendo a los atacantes obtener niveles de acceso o permisos de datos que no deberían tener. CVE-2026-86857 es una falla de omisión de autorización que podría permitir que un usuario autenticado acceda a datos de ServiceNow AI Platform que no tiene derecho a ver.

A diferencia de CVE-2026-86857, esta falla podría permitir que un atacante no autenticado acceda a datos dentro de ServiceNow AI Platform que deberían estar restringidos. Potencie su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación Las vulnerabilidades críticas de ServiceNow permiten a los atacantes eludir la autorización: ¡actualice ahora!

Consultar publicación original ↗