「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供

ServiceNowは、同社サービス「ServiceNow AI Platform」に深刻な脆弱性が判明し、セキュリティアップデートにて対処したことを明らかにした。

同社は現地時間2026年7月13日、セキュリティアドバイザリを公開し、脆弱性「CVE-2026-6875」について明らかにした。

特定の条件下において脆弱性を悪用すると、サンドボックスを回避し、認証を必要とすることなくコードを実行できるという。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.5」、重要度は4段階中もっとも高い「クリティカル（Critical）」と評価されている。

同社はセルフホスト環境の利用者やパートナー向けに脆弱性を修正した「同Brazil GA」「同Brazil EA」「同Australia Patch 2」「同Zurich Patch 9」「同Zurich Patch 7b」「同Yokohama Patch 13」「同Yokohama Patch 12 Hot Fix 1b」を提供している。

また同社が展開する「ServiceNow」のホスト型サービスにおいてもパッチを適用済みであると説明。インスタンスに対する脆弱性の悪用などは確認されていないとしている。

（Security NEXT - 2026/07/14 ） ツイート

PR

関連記事

分散ストレージ基盤「NVIDIA AIStore Framework」に脆弱性
Joomla向け機能拡張「iCagenda」「Balbooa Forms」の脆弱性悪用に注意
BeyondTrustのリモートアクセス製品に複数の脆弱性
「GNU Wget」にSSRF脆弱性 - 連携利用環境なども注意
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
SnowflakeのPython向け開発フレームワークに脆弱性
「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定