远程主机上运行的 ServiceNow AI Platform （Now Platform） 版本缺少 2026 年 8 月 CVE 公告通知中所述的修复措施。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 沙盒逃逸漏洞，允许未经认证的用户在 Now Platform 内执行任意代码，从而可能导致对 Now Platform 的访问权限比预期的更多。
    (CVE-2026-6876)

  - 代码注入漏洞，在某些情况下，未经认证的用户可利用该漏洞在 ServiceNow 平台中执行任意代码并获取超出预期的访问权限或修改实例数据。（CVE-2026-18885）

  - SQL 注入漏洞，在某些情况下，未经认证的用户可利用该漏洞对实例的底层数据库执行任意 SQL 语句，并获取或修改超出预期范围的实例数据的访问权限。（CVE-2026-74820）

  - 访问控制不正确漏洞，在某些情况下，未经认证的用户可利用此漏洞创建或修改超出预期范围的实例数据，从而导致权限升级。（CVE-2026-18886）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在遠端主機上執行的 ServiceNow AI 平台 （Now Platform） 版本缺少 2026 年 8 月 CVE 公告通知中所述的修復措施。因此會受到包括以下在內的多個弱點影響：

  - 沙箱逸出弱點，可讓未經驗證的使用者在 Now 平台內執行任意程式碼，進而導致對 Now 平台的存取權超出預期。
    (CVE-2026-6876)

  - 程式碼插入弱點，在某些情況下，未經驗證的使用者能夠在 ServiceNow 平台中執行任意程式碼，並取得存取權或修改超出預期範圍的執行個體資料。（CVE-2026-18885）

  - SQL 插入弱點，在某些情況下，未經驗證的使用者可針對執行個體的基礎資料庫執行任意 SQL 陳述式，並取得存取權或修改超出預期範圍的執行個體資料。（CVE-2026-74820）

  - 不當的存取控制弱點，在某些情況下，未經驗證的使用者可建立或修改超出預期範圍的執行個體資料，進而導致權限提升。（CVE-2026-18886）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されている ServiceNow AI Platform (Now Platform) のバージョンには、2026 年 8 月の CVE アドバイザリ通知に記載されている改善策がありません。そのため、以下を含む複数の脆弱性による影響を受けます。

  - サンドボックスエスケープの脆弱性により、認証されていないユーザーが Now Platform 内で任意のコードを実行し、想定以上の多くの Now Platform へのアクセス権を取得する可能性があります。
    (CVE-2026-6876)

  - コードインジェクションの脆弱性により、認証されていないユーザーが特定の状況下で ServiceNow プラットフォームで任意のコードを実行し、意図した範囲を超えてインスタンスデータにアクセスしたり、変更したりする可能性があります。(CVE-2026-18885)

  - SQL インジェクションの脆弱性により、認証されていないユーザーが特定の状況下で、インスタンスの下層のデータベースに対して任意の SQL 文を実行し、意図した範囲を超えてインスタンスデータにアクセスしたり、インスタンスデータを変更したりする可能性があります。(CVE-2026-74820)

  - 不適切なアクセスコントロールの脆弱性により、特定の状況下で、認証されていないユーザーが意図した範囲を超えてインスタンスデータを作成または変更し、権限昇格を引き起こす可能性があります。(CVE-2026-18886)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the ServiceNow AI Platform (Now Platform) running on the remote host is missing the remediations described in the August 2026 CVE Advisory Notification. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A sandbox escape vulnerability that could allow an unauthenticated user to execute arbitrary code     within the Now Platform, potentially leading to more access to the Now Platform than intended.
    (CVE-2026-6876)

  - A code injection vulnerability that could enable an unauthenticated user, in certain circumstances,     to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data     beyond what was intended. (CVE-2026-18885)

  - A SQL injection vulnerability that could enable an unauthenticated user, in certain circumstances, to     execute arbitrary SQL statements against the instance's underlying database and gain access to, or     modify, instance data beyond what was intended. (CVE-2026-74820)

  - An improper access control vulnerability that could enable an unauthenticated user, in certain     circumstances, to create or modify instance data beyond what was intended, resulting in privilege     escalation. (CVE-2026-18886)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371202	ServiceNow AI Platform 多个漏洞（2026 年 8 月 CVE 公告）	Nessus	CGI abuses	2026/10/23	2026/10/26	critical
371202	ServiceNow AI 平台多個弱點（2026 年 8 月 CVE 公告）	Nessus	CGI abuses	2026/10/23	2026/10/26	critical
371202	ServiceNow AI プラットフォームの複数の脆弱性 (2026 年 8 月の CVE アドバイザリ)	Nessus	CGI abuses	2026/10/23	2026/10/26	critical
371202	ServiceNow AI Platform Multiple Vulnerabilities (August 2026 CVE Advisory)	Nessus	CGI abuses	2026/10/23	2026/10/26	critical

偵測

搜尋 Plugin

critical

critical

critical

critical