远程主机上运行的 ServiceNow AI Platform （Now Platform） 版本缺少 2026 年 8 月 CVE 公告通知中所述的修复措施。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 沙盒逃逸漏洞，允许未经认证的用户在 Now Platform 内执行任意代码，从而可能导致对 Now Platform 的访问权限比预期的更多。
    (CVE-2026-6876)

  - 代码注入漏洞，在某些情况下，未经认证的用户可利用该漏洞在 ServiceNow 平台中执行任意代码并获取超出预期的访问权限或修改实例数据。（CVE-2026-18885）

  - SQL 注入漏洞，在某些情况下，未经认证的用户可利用该漏洞对实例的底层数据库执行任意 SQL 语句，并获取或修改超出预期范围的实例数据的访问权限。（CVE-2026-74820）

  - 访问控制不正确漏洞，在某些情况下，未经认证的用户可利用此漏洞创建或修改超出预期范围的实例数据，从而导致权限升级。（CVE-2026-18886）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ServiceNow AI Platform 多个漏洞（2026 年 8 月 CVE 公告）

critical Nessus 插件 ID 371202

版本 1.1