リモートホストで実行されている ServiceNow AI Platform (Now Platform) のバージョンには、2026 年 8 月の CVE アドバイザリ通知に記載されている改善策がありません。そのため、以下を含む複数の脆弱性による影響を受けます。

  - サンドボックスエスケープの脆弱性により、認証されていないユーザーが Now Platform 内で任意のコードを実行し、想定以上の多くの Now Platform へのアクセス権を取得する可能性があります。
    (CVE-2026-6876)

  - コードインジェクションの脆弱性により、認証されていないユーザーが特定の状況下で ServiceNow プラットフォームで任意のコードを実行し、意図した範囲を超えてインスタンスデータにアクセスしたり、変更したりする可能性があります。(CVE-2026-18885)

  - SQL インジェクションの脆弱性により、認証されていないユーザーが特定の状況下で、インスタンスの下層のデータベースに対して任意の SQL 文を実行し、意図した範囲を超えてインスタンスデータにアクセスしたり、インスタンスデータを変更したりする可能性があります。(CVE-2026-74820)

  - 不適切なアクセスコントロールの脆弱性により、特定の状況下で、認証されていないユーザーが意図した範囲を超えてインスタンスデータを作成または変更し、権限昇格を引き起こす可能性があります。(CVE-2026-18886)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ServiceNow AI プラットフォームの複数の脆弱性 (2026 年 8 月の CVE アドバイザリ)

critical Nessus プラグイン ID 371202

バージョン 1.1

検出

ServiceNow AI プラットフォームの複数の脆弱性 (2026 年 8 月 の CVE アドバイザリ)

critical Nessus プラグイン ID 371202

バージョン 1.1

ServiceNow AI プラットフォームの複数の脆弱性 (2026 年 8 月の CVE アドバイザリ)