CVE-2026-0542

总结

ServiceNow 已修复了在 ServiceNow AI 平台中发现的一个远程代码执行漏洞。该漏洞可能使未认证用户在某些情况下能够在 ServiceNow 沙箱内执行代码。ServiceNow 通过向托管实例部署安全更新修复了此漏洞。相关安全更新也已提供给 ServiceNow 自托管客户和合作伙伴。此外，该漏洞已在列出的补丁和热修复中得到解决。虽然我们目前尚未发现针对客户实例的利用行为，但我们建议客户尽快应用适当的更新或升级（如果尚未这样做）。

来源

• PoC-in-GitHub信息

  📡 PoC 自动从 GitHub 收集。⚠️ 小心恶意软件。