ServiceNow AI Platform 多个漏洞（2026 年 8 月 CVE 公告）

critical Nessus 插件 ID 371202

语言：

简介

ServiceNow AI Platform 受到多个漏洞影响。

描述

远程主机上运行的 ServiceNow AI Platform （Now Platform）版本缺少 2026 年 8 月 CVE 公告通知中所述的修复措施。因此，该应用程序受到多个漏洞的影响，其中包括：

- 沙盒逃逸漏洞，允许未经认证的用户在 Now Platform 内执行任意代码，从而可能导致对 Now Platform 的访问权限比预期的更多。
(CVE-2026-6876)

- 代码注入漏洞，在某些情况下，未经认证的用户可利用该漏洞在 ServiceNow 平台中执行任意代码并获取超出预期的访问权限或修改实例数据。（CVE-2026-18885）

- SQL 注入漏洞，在某些情况下，未经认证的用户可利用该漏洞对实例的底层数据库执行任意 SQL 语句，并获取或修改超出预期范围的实例数据的访问权限。（CVE-2026-74820）

- 访问控制不正确漏洞，在某些情况下，未经认证的用户可利用此漏洞创建或修改超出预期范围的实例数据，从而导致权限升级。（CVE-2026-18886）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

将 ServiceNow AI 平台升级到 Xanadu Patch 11 Hot Fix 7a、Yokohama Patch 12 Hot Fix 3b、Yokohama Patch 13 Hot Fix 4、Zurich Patch 7b Hot Fix 3、Zurich Patch 8 Hot Fix 5、Zurich Patch 9 Hot Fix 6、Zurich Patch 10 Hot Fix 2m（m-branch）或 Hot Fix 3（标准）、Zurich Patch 11、 Zurich Patch 12、Australia Patch 2 Hot Fix 3、Australia Patch 3 Hot Fix 2、Australia Patch 3m、Australia Patch 4 或 Australia Patch 5 或更高版本。

另见

http://www.nessus.org/u?be3d21ad

插件详情

严重性: Critical

ID: 371202

文件名: servicenow_platform_aug_2026_cve_advisory.nasl

版本: 1.1

类型: Remote

系列: CGI abuses

发布时间: 2026/10/23

最近更新时间: 2026/10/23

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.9

百分位: 96.5

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2026-6876

CVSS v3

风险因素: Critical

基本分数: 9.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: cpe:/a:servicenow:servicenow

必需的 KB 项: installed_sw/ServiceNow Platform

补丁发布日期: 2026/8/27

漏洞发布日期: 2026/8/27

参考资料信息

CVE: CVE-2026-18885, CVE-2026-18886, CVE-2026-6876, CVE-2026-74820