Datenschutz & Sicherheit
ServiceNow AI Platform: Angreifer können aus Sandbox ausbrechen
Angreifer können an vier Sicherheitslücken in ServiceNow AI Platform ansetzen, um Unternehmen zu attackieren. Bislang sind dem Softwarehersteller eigenen Angaben zufolge keine Attacken bekannt. Admins sollten die verfügbaren Sicherheitspatches dennoch zeitnah installieren. Erfolgreiche Attacken betreffen aber nicht nur AI Platform, sondern auch ServiceNow Platform.
Weiterlesen nach der Anzeige
Instanzen gegen mögliche Attacken absichern
In einer Warnmeldung weist ServiceNow darauf hin, dass die Patches für Kunden, die am ServiceNow Patching Program teilnehmen, bereits installiert sind. Aus Sicherheitsgründen sollten Admins aber auch in diesem Fall prüfen, ob die folgenden reparierten Ausgaben installiert sind.
- Australia Patch 2 Hot Fix 3
- Australia Patch 3 Hot Fix 2
- Australia Patch 3m
- Australia Patch 4
- Australia Patch 5
- Xanadu Patch 11 Hot Fix 7a
- Yokohama Patch 12 Hot Fix 3b
- Yokohama Patch 13 Hot Fix 4
- Zurich Patch 7b Hot Fix 3
- Zurich Patch 8 Hot Fix 5
- Zurich Patch 9 Hot Fix 6
- Zurich Patch 10 Hot Fix 2m (m-branch)
- Zurich Patch 10 Hot Fix 3 (standard)
- Zurich Patch 11
- Zurich Patch 12
Die Sicherheitslücken
Die Softwareschwachstellen sind ohne Authentifizierung ausnutzbar. Alle vier Lücken sind als „kritisch“ eingestuft (CVE-2026-6876, CVE-2026-18885, CVE-2026-18886, CVE-2026-74820). Im ersten Fall können Angreifer auf einem nicht näher ausgeführten Weg aus der Sandbox ausbrechen und im Kontext von ServiceNow Platform eigenen Code ausführen. Die Sandbox-Lücke hat der Softwarehersteller nachträglich von „hoch“ auf „kritisch“ eingestuft. In zwei weiteren Fällen kann ebenfalls Schadcode auf Systeme gelangen.
Über die vierte Schwachstelle (CVE-2026-74820) kann es zu SQL-Injection-Attacken kommen. In dieser Position können Angreifer unter anderem die zugrundeliegende Datenbank einer Instanz kompromittieren.
Weiterlesen nach der Anzeige
(des)