在遠端主機上執行的 ServiceNow AI 平台 （Now Platform） 版本缺少 2026 年 9 月 CVE 公告通知中所述的修復措施。因此會受到包括以下在內的多個弱點影響：

  - SQL 插入弱點，在某些情況下，未經驗證的使用者可針對執行個體的基礎資料庫執行任意 SQL 陳述式，並取得存取權或修改超出預期範圍的執行個體資料。（CVE-2026-13016）

  - 缺少授權弱點，在某些情況下，未經驗證的使用者可擷取超出預期範圍的執行個體資料，進而導致權限提升。（CVE-2026-86860）

  - 授權繞過安全性問題，如果遭到惡意利用，可能會讓未經驗證的使用者存取使用者無權存取的資料，進而可能進一步進行意外存取。
    (CVE-2026-86859)

如需其餘問題，請參閱廠商公告 （CVE-2026-86857， CVE-2026-86858）。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 ServiceNow AI Platform （Now Platform） 版本缺少 2026 年 9 月 CVE 公告通知中所述的修复措施。因此，该应用程序受到多个漏洞的影响，其中包括：

  - SQL 注入漏洞，在某些情况下，未经认证的用户可利用该漏洞对实例的底层数据库执行任意 SQL 语句，并获取或修改超出预期范围的实例数据的访问权限。（CVE-2026-13016）

  - 缺少授权漏洞，在某些情况下可允许未经认证的用户提取超出预期的实例数据，从而导致权限升级。（CVE-2026-86860）

  - 一个授权绕过安全问题，如果被利用，可使未经认证的用户能够访问该用户无权访问的数据，从而可能进行进一步的非预期访问。
    (CVE-2026-86859)

请参阅供应商公告以了解其余问题 （CVE-2026-86857， CVE-2026-86858）。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている ServiceNow AI Platform (Now Platform) のバージョンには、2026 年 9 月の CVE アドバイザリ通知に記載されている修正がありません。そのため、以下を含む複数の脆弱性による影響を受けます。

  - SQL インジェクションの脆弱性により、認証されていないユーザーが特定の状況下で、インスタンスの下層のデータベースに対して任意の SQL 文を実行し、意図した範囲を超えてインスタンスデータにアクセスしたり、インスタンスデータを変更したりする可能性があります。(CVE-2026-13016)

  - 認証されていない脆弱性により、認証されていないユーザーが特定の状況下で意図した範囲を超えてインスタンスデータを抽出し、権限昇格を引き起こす可能性があります。(CVE-2026-86860)

  - 認証バイパスのセキュリティ問題が悪用されると、認証されていないユーザーが、本来ならアクセスする権利がないデータにアクセスすることが可能になり、さらに意図しないアクセスが可能になる可能性があります。
    (CVE-2026-86859)

残りの問題については、ベンダーアドバイザリを参照してください(CVE-2026-86857、 CVE-2026-86858)。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the ServiceNow AI Platform (Now Platform) running on the remote host is missing the remediations described in the September 2026 CVE Advisory Notification. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A SQL injection vulnerability that could enable an unauthenticated user, in certain circumstances, to execute     arbitrary SQL statements against the instance's underlying database and gain access to, or modify, instance     data beyond what was intended. (CVE-2026-13016)

  - A missing authorization vulnerability that could enable an unauthenticated user, in certain circumstances, to     extract instance data beyond what was intended, resulting in privilege escalation. (CVE-2026-86860)

  - An authorization bypass security issue that, if exploited, could enable an unauthenticated user to access data     that the user otherwise would not be entitled to access, potentially enabling further unintended access.
    (CVE-2026-86859)

See the vendor advisory for the remaining issues (CVE-2026-86857, CVE-2026-86858).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
362649	ServiceNow AI 平台多個漏洞（2026 年 9 月 CVE 公告）	Nessus	CGI abuses	2026/10/2	2026/10/5	critical
362649	ServiceNow AI Platform 多个漏洞（2026 年 9 月 CVE 公告）	Nessus	CGI abuses	2026/10/2	2026/10/5	critical
362649	ServiceNow AI プラットフォームの複数の脆弱性 (2026 年 9 月の CVE アドバイザリ)	Nessus	CGI abuses	2026/10/2	2026/10/5	critical
362649	ServiceNow AI Platform Multiple Vulnerabilities (September 2026 CVE Advisory)	Nessus	CGI abuses	2026/10/2	2026/10/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical