ServiceNow Patches Critical Flaws Enabling Unauthenticated RCE and SQL Injection
2026/08/28 gbhackers — ServiceNow が公表したのは、AI プラットフォームの重大な脆弱性を含む 4 件の脆弱性 CVE-2026-6876／CVE-2026-18885／CVE-2026-18886／CVE-2026-74820 を修正するセキュリティ・アドバイザリである。これらの脆弱性を悪用する未認証の攻撃者は、任意のコード実行／インスタンス・データの操作／権限昇格／基盤となるデータベースに対する SQL コマンドの実行などを可能にする。2026年8月27日に同社は、これら 4 件の脆弱性を対象とする KB3152242 を公開した。
Skip to content
IoT OT Security News 