Servicenow Ai Platform

Vulnerabilities related to Servicenow Ai Platform 3

• Critical 9.4 ServiceNow AI Platformでサンドボックス脱出、修正版あり ServiceNow AI Platformに、管理者権限のユーザーがRhinoサンドボックスの制限を破り、基盤のホストOS上でコードを実行できる脆弱性が見つかりました。ベンダーが管理するホスト型インスタンスは更新済みで、影響を受けるのは自社運用（セルフホスト）の環境です。該当する場合は、案内された修正版へ早めに更新してください。 CVE-2026-103093 Oct 30, 03:54
• Medium 5.3 ServiceNow has addressed a domain separation bypass security issue that was identified in the... CVE-2026-6877 Oct 30, 03:49
• High 7.1 ServiceNow AI Platformで平文のパスワードが保存され閲覧されるおそれの脆弱性 ServiceNow AI Platformに、ユーザーの平文のパスワードがシステムテーブルに残り、本来閲覧できない利用者に見えてしまうおそれのある脆弱性です。影響を受けるのは Xanadu Patch 11 Hot Fix 7a より前、Yokohama Patch 13 Hot Fix 4a より前、Zurich Patch 10 Hot Fix 3a より前、Zurich Patch 11 Hot Fix 1 より前、Zurich Patch 11m より前の版です。修正版はXanadu Patch 11 Hot Fix 7a、Yokohama Patch 13 Hot Fix 4a、Zurich Patch 10 Hot Fix 3a、Zurich Patch 11 Hot Fix 1、Zurich Patch 11m、Zurich Patch 12で、ServiceNowは悪用の CVE-2026-103094 Oct 30, 03:40