CVE-2026-103093: Risolte vulnerabilità in ServiceNow

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-103093

EPSS 0.00 EPSS k 30. 10. 2026

Hodnocení závažnosti

9.4 CVSS 4.0 SN

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

31. 10. 2026 · zachyceno 04:00

Vulnerabilities in ServiceNow

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 9.4, CVEs: CVE-2026-103093, CVE-2026-103094, CVE-2026-6877, Summary: CVE-2026-103093 (CVSS: 9.4): ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This vulnerability could enable an authenticated user with the admin role to bypass Rhino sandbox restrictions and execute arbitrary code on the underlying host operating system, potentially enabling…

EPSS 0.00 CVSS 9.4 CVE-2026-103093 CVE-2026-103094 CVE-2026-6877 ServiceNow FI

tg: zranitelnost tp: AI

31. 10. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerabilities in ServiceNow

30. 10. 2026 14:47

Risolte vulnerabilità in ServiceNow

Aggiornamenti di sicurezza risolvono tre vulnerabilità, di cui una con gravità "critica" e una con gravità "alta", in ServiceNow AI Platform, piattaforma di intelligenza artificiale e automazione di ServiceNow. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato autenticato di accedere ad informazioni sensibili e, in determinate condizioni, di eludere i meccanismi di isolamento della piattaforma ed eseguire codice arbitrario sul sistema host sottostante.

EPSS 0.00 CVE-2026-103093 CVE-2026-103094 ServiceNow IT

tg: zranitelnost tp: AI

30. 10. 2026 14:47 · CSIRT Itálie (ACN) · Risolte vulnerabilità in ServiceNow