CVE-2026-6875
Песочница-эскейп в AI-платформе ServiceNow
- Опубликовано
- 13 июл. 2026 г.
- Обновлено
- 27 авг. 2026 г.
- Назначение CNA
- SN
- Наблюдены доказательства
- 12 авг. 2026 г.
Первичный CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XНизкий · следующие 30 дней
- Процентиль
- 72,5 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
ServiceNow устранила уязвимость удалённого выполнения кода, обнаруженную в платформе ServiceNow AI. Данная уязвимость при определённых обстоятельствах могла позволить неаутентифицированному пользователю выполнить код в рамках платформы ServiceNow. ServiceNow устранила эту уязвимость, развернув обновление безопасности на размещённых экземплярах. Соответствующие обновления безопасности также были предоставлены заказчикам и партнёрам ServiceNow, использующим локальное развёртывание. Кроме того, уязвимость устранена в перечисленных исправлениях и семействах релизов, которые были предоставлены размещённым и локальным заказчикам, а также партнёрам. На данный момент нам неизвестно об эксплуатации уязвимости против экземпляров ServiceNow. Мы рекомендуем заказчикам незамедлительно применить соответствующие обновления или перейти на исправленный релиз, если они ещё этого не сделали.
Источники
http/cves/2026/CVE-2026-6875.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2026-6875-PoC-ExploitЭксплойт
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.