ServiceNow - CVE-2026-18885
Date de publication :
Il s'agit d'une vulnérabilité d'injection de code au sein de la plateforme ServiceNow AI Platform, localisée dans le traitement d'entrées liées à des fonctionnalités d'intelligence artificielle du produit.
ServiceNow AI Platform est une plateforme cloud de gestion des flux de travail d'entreprise, employée pour la gestion des services IT (ITSM), des opérations IT (ITOM) et de processus métiers transverses comme les ressources humaines ou la sécurité. Elle propose des fonctionnalités d'intelligence artificielle générative et d'automatisation destinées à l'intégration dans les processus internes des organisations clientes.
Le défaut provient d'une neutralisation insuffisante d'éléments spéciaux fournis en entrée avant leur interprétation par le moteur applicatif de la plateforme. Dans certaines circonstances, une entrée spécialement construite peut être interprétée comme du code exécutable par l'instance ciblée, sans qu'aucune authentification préalable ne soit nécessaire.
Elle permet l'exécution de code arbitraire dans le contexte de l'instance ServiceNow ainsi que l'accès et la modification de données de l'instance au-delà des autorisations normalement accordées.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-94 : Improper Control of Generation of Code ('Code Injection')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• ServiceNow AI Platform, branche Xanadu, versions antérieures à Patch 11 Hot Fix 7a
• ServiceNow AI Platform, branche Yokohama, versions antérieures à Patch 12 Hot Fix 3b
• ServiceNow AI Platform, branche Yokohama, versions antérieures à Patch 13 Hot Fix 4
• ServiceNow AI Platform, branche Zurich, versions antérieures à Patch 7b Hot Fix 3
• ServiceNow AI Platform, branche Zurich, versions antérieures à Patch 8 Hot Fix 5
• ServiceNow AI Platform, branche Zurich, versions antérieures à Patch 9 Hot Fix 6
• ServiceNow AI Platform, branche Zurich (rameau m), versions antérieures à Patch 10 Hot Fix 2m
• ServiceNow AI Platform, branche Zurich (rameau standard), versions antérieures à Patch 10 Hot Fix 3
• ServiceNow AI Platform, branche Zurich, versions antérieures à Patch 11
• ServiceNow AI Platform, branche Zurich, versions antérieures à Patch 12
• ServiceNow AI Platform, branche Australia, versions antérieures à Patch 2 Hot Fix 3
• ServiceNow AI Platform, branche Australia, versions antérieures à Patch 3 Hot Fix 2
• ServiceNow AI Platform, branche Australia, versions antérieures à Patch 3m
• ServiceNow AI Platform, branche Australia, versions antérieures à Patch 4
• ServiceNow AI Platform, branche Australia, versions antérieures à Patch 5
Solutions ou recommandations
• Yokohama : Patch 12 Hot Fix 3b et versions supérieures
• Yokohama : Patch 13 Hot Fix 4 et versions supérieures
• Zurich : Patch 7b Hot Fix 3 et versions supérieures
• Zurich : Patch 8 Hot Fix 5 et versions supérieures
• Zurich : Patch 9 Hot Fix 6 et versions supérieures
• Zurich (rameau m) : Patch 10 Hot Fix 2m et versions supérieures
• Zurich (rameau standard) : Patch 10 Hot Fix 3 et versions supérieures
• Zurich : Patch 11 et versions supérieures
• Zurich : Patch 12 et versions supérieures
• Australia : Patch 2 Hot Fix 3 et versions supérieures
• Australia : Patch 3 Hot Fix 2 et versions supérieures
• Australia : Patch 3m et versions supérieures
• Australia : Patch 4 et versions supérieures
• Australia : Patch 5 et versions supérieures