CVE-2026-0542

概要

ServiceNowは、ServiceNow AIプラットフォームで確認されたリモートコード実行の脆弱性に対処しました。この脆弱性により、特定の状況下で、未認証のユーザーがServiceNow Sandbox内でコードを実行できる可能性がありました。ServiceNowは、ホスト型インスタンスにセキュリティアップデートを展開することでこの脆弱性に対処しました。関連するセキュリティアップデートは、ServiceNowのセルフホスト型のお客様およびパートナーにも提供されています。さらに、この脆弱性は、記載されているパッチおよびホットフィックスで対処されています。現時点でお客様のインスタンスに対する悪用は確認されていませんが、お客様は、まだ適用していない場合、適切なアップデートを速やかに適用するか、アップグレードすることを推奨します。

ソース

• PoC-in-GitHub情報

  📡 GitHubからPoCを自動収集。 ⚠️ マルウェアに注意。