在遠端主機上執行的 ServiceNow AI 平台 （Now Platform） 版本缺少 2026 年 8 月 CVE 公告通知中所述的修復措施。因此會受到包括以下在內的多個弱點影響：

  - 沙箱逸出弱點，可讓未經驗證的使用者在 Now 平台內執行任意程式碼，進而導致對 Now 平台的存取權超出預期。
    (CVE-2026-6876)

  - 程式碼插入弱點，在某些情況下，未經驗證的使用者能夠在 ServiceNow 平台中執行任意程式碼，並取得存取權或修改超出預期範圍的執行個體資料。（CVE-2026-18885）

  - SQL 插入弱點，在某些情況下，未經驗證的使用者可針對執行個體的基礎資料庫執行任意 SQL 陳述式，並取得存取權或修改超出預期範圍的執行個體資料。（CVE-2026-74820）

  - 不當的存取控制弱點，在某些情況下，未經驗證的使用者可建立或修改超出預期範圍的執行個體資料，進而導致權限提升。（CVE-2026-18886）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ServiceNow AI 平台多個弱點（2026 年 8 月 CVE 公告）

critical Nessus Plugin ID 371202

版本 1.1

偵測

ServiceNow AI 平台多個弱點 （2026 年 8 月 CVE 公告）

critical Nessus Plugin ID 371202

版本 1.1

ServiceNow AI 平台多個弱點（2026 年 8 月 CVE 公告）