PT-2026-57852
CVE-2026-6875
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة ServiceNow AI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب خطير في مرحلة ما قبل المصادقة يتيح الهروب من بيئة الحماية (sandbox) في منصة ServiceNow AI Platform. تسمح هذه المشكلة لمهاجم غير مصدق بتجاوز بيئة الحماية الخاصة بالمنصة وتنفيذ تعليمات برمجية عشوائية عن بُعد. تتضمن سلسلة الهجوم استخدام
GlideRecord، وتقييم JavaScript، وScript Includes. وعلى وجه التحديد، لوحظ أن المهاجمين يستهدفون نقطة النهاية /assessment thanks.do لتنفيذ التعليمات البرمجية. تُستخدم المنصة على نطاق واسع، حيث تدعم أكثر من 100,000 تطبيق ذكاء اصطناعي مؤسسي وتقدم خدماتها لـ 85% من شركات قائمة Fortune 500. على الرغم من أن المورد صرح في البداية بعدم علمه بوجود استغلال نشط، فقد أكد باحثو استخبارات التهديدات وقوع هجمات فعلية في بيئة حقيقية بعد فترة وجيزة من إصدار التصحيحات للمثيلات ذاتية الاستضافة.التوصيات
قم بالترقية إلى إصدار مصحح على الفور.
راقب الطلبات بحثًا عن أي نشاط غير عادي.
مراجعة إجراءات الحماية الخاصة بـ Guarded Script.
بالنسبة للمثيلات التي تم إنشاؤها قبل سبتمبر 2024، قم بتعطيل إعداد «enabled» الخاص بـ sandbox لأي تضمينات نصوص برمجية قابلة للاستدعاء من قبل العميل (Glide AJAX Enabled) ما لم يكن ذلك مطلوبًا بشكل محدد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾