CVE-2026-6877: Vulnerabilities in ServiceNow

Hodnocení závažnosti

5.3 CVSS 4.0 SN

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat dílčí změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

31. 10. 2026 · zachyceno 04:00

Vulnerabilities in ServiceNow

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 9.4, CVEs: CVE-2026-103093, CVE-2026-103094, CVE-2026-6877, Summary: CVE-2026-103093 (CVSS: 9.4): ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This vulnerability could enable an authenticated user with the admin role to bypass Rhino sandbox restrictions and execute arbitrary code on the underlying host operating system, potentially enabling…

EPSS 0.00 CVSS 9.4 CVE-2026-103093 CVE-2026-103094 CVE-2026-6877 ServiceNow FI

tg: zranitelnost tp: AI

31. 10. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerabilities in ServiceNow