ServiceNow закрывает четыре критические уязвимости в AI-платформе, включая внедрение кода и SQL-инъекции

Компания ServiceNow выпустила экстренные обновления безопасности для своей платформы искусственного интеллекта, устраняющие три уязвимости максимальной степени опасности, которые позволяют неавторизованным злоумышленникам выполнять произвольный код, повышать привилегии и получать доступ к данным через SQL-инъекции, а также дополнительную критическую проблему, связанную с выходом из песочницы.

ServiceNow закрывает четыре критические уязвимости в AI-платформе, включая внедрение кода и SQL-инъекции. Фото: СС0

Три основные уязвимости, идентифицированные как CVE-2026-18885, CVE-2026-18886 и CVE-2026-74820, затрагивают ServiceNow AI Platform (ранее известную как Now Platform) — корпоративную платформу как услугу, которая обеспечивает работу более 100 тыс. корпоративных ИИ-приложений в 85 процентах компаний из списка Fortune 500.

Первая уязвимость представляет собой внедрение кода в GraphQL Composite Data API, позволяющее выполнять произвольный код, вторая связана с недостатками контроля доступа при загрузке системных изображений и даёт возможность повышать привилегии, а третья позволяет выполнять произвольные SQL-запросы к базе данных экземпляра без аутентификации.

Все три уязвимости могут быть использованы удалённо без взаимодействия с пользователем, причём CVE-2026-18885 и CVE-2026-74820 получили максимальный балл 9.3 по шкале CVSSv4, а уязвимость повышения привилегий — 7.1.

Четвёртая проблема, CVE-2026-6876, представляет собой обход песочницы в Now Platform, который позволяет неавторизованным пользователям выполнять произвольный код, причём компания уже закрыла её в облачных экземплярах, но клиентам с самостоятельным хостингом настоятельно рекомендуется незамедлительно установить патчи для версий Xanadu, Yokohama, Zurich и Australia.

Хотя ServiceNow официально заявляет, что ей неизвестно о случаях эксплуатации этих конкретных уязвимостей, недавняя история компании показывает, что критические проблемы в платформе регулярно становились целью атак — в 2024 году злоумышленники комбинировали три уязвимости для получения полного доступа к базам данных и MID-серверам, а в июле 2026 года уже фиксировались попытки эксплуатации другой критической уязвимости CVE-2026-6875, для которой был опубликован proof-of-concept.

Компания настоятельно рекомендует администраторам проверить свои экземпляры и применить соответствующие исправления или перейти на патченные версии, поскольку в ближайшее время исследователи могут опубликовать технические детали, что повысит риск массовой эксплуатации.