PT-2026-132785
CVE-2026-103093
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
ServiceNow AI Platform (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في الهروب من صندوق الحماية (sandbox escape) في منصة ServiceNow AI. يمكن للمستخدم المصرح له والذي يمتلك دور المسؤول (admin) تجاوز قيود صندوق حماية Rhino لتنفيذ رمز عشوائي على نظام تشغيل المضيف الأساسي، مما قد يؤدي إلى وصول غير مقصود إضافي. Rhino هو محرك JavaScript يسمح بتنفيذ رمز JavaScript ضمن بيئة محكومة.
التوصيات
تطبيق التحديثات المناسبة أو الترقية إلى إصدار تم إصلاحه.
كإجراء تخفيف مؤقت، قم بتقييد عدد المستخدمين الذين لديهم دور المسؤول لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾