在遠端主機上執行的 ServiceNow AI 平台 （Now Platform） 版本缺少 2026 年 9 月 CVE 公告通知中所述的修復措施。因此會受到包括以下在內的多個弱點影響：

  - SQL 插入弱點，在某些情況下，未經驗證的使用者可針對執行個體的基礎資料庫執行任意 SQL 陳述式，並取得存取權或修改超出預期範圍的執行個體資料。（CVE-2026-13016）

  - 缺少授權弱點，在某些情況下，未經驗證的使用者可擷取超出預期範圍的執行個體資料，進而導致權限提升。（CVE-2026-86860）

  - 授權繞過安全性問題，如果遭到惡意利用，可能會讓未經驗證的使用者存取使用者無權存取的資料，進而可能進一步進行意外存取。
    (CVE-2026-86859)

如需其餘問題，請參閱廠商公告 （CVE-2026-86857， CVE-2026-86858）。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ServiceNow AI 平台多個漏洞（2026 年 9 月 CVE 公告）

critical Nessus Plugin ID 362649

版本 1.1

偵測

ServiceNow AI 平台多個漏洞 （2026 年 9 月 CVE 公告）

critical Nessus Plugin ID 362649

版本 1.1

ServiceNow AI 平台多個漏洞（2026 年 9 月 CVE 公告）