شرکت ServiceNow به‌روزرسانی‌های امنیتی جدیدی را برای رفع پنج نقص امنیتی در پلتفرم هوش مصنوعی (AI Platform) خود منتشر کرد. دو مورد از این آسیب‌پذیری‌ها در سطح Critical قرار دارند و می‌توانند به مهاجمان غیرمجاز (Unauthenticated) اجازه دهند تا به داده‌های حساس نمونه‌های (Instances) فعال دسترسی داشته باشند، آن‌ها را تغییر دهند یا استخراج کنند.
تحلیل آسیب‌پذیری‌های بحرانی
جدی‌ترین نقص امنیتی با شناسه CVE-2026-13016 است که به دلیل وجود مشکل SQL Injection، به مهاجم اجازه می‌دهد در شرایط خاص، دستورات SQL دلخواه را روی پایگاه داده زیرساختی اجرا کند. این مسئله می‌تواند منجر به خواندن، تغییر یا دستکاری داده‌های ذخیره شده در ServiceNow شود که برای سازمان‌هایی که از این پلتفرم برای مدیریت عملیات IT، حوادث امنیتی و اطلاعات مشتریان استفاده می‌کنند، ریسک بسیار بالایی ایجاد می‌کند.
آسیب‌پذیری دوم با شناسه CVE-2026-86860 نیز در سطح بحرانی ارزیابی شده است. این نقص مربوط به فقدان احراز هویت (Missing Authorization) است و به مهاجم اجازه می‌دهد داده‌های Instance را فراتر از کنترل‌های دسترسی تعریف شده استخراج کند. این مورد می‌تواند منجر به افزایش سطح دسترسی (Privilege Escalation) شود.
سایر آسیب‌پذیری‌های شناسایی شده
علاوه بر موارد بحرانی، سه آسیب‌پذیری با شدت بالا (High) نیز شناسایی شده‌اند:
- CVE-2026-86857: نقص در دور زدن احراز هویت (Authorization Bypass) که به کاربران احراز هویت شده اجازه می‌دهد به داده‌هایی دسترسی یابند که مجوز مشاهده آن‌ها را ندارند.
- CVE-2026-86858: مشکل در کنترل دسترسی نامناسب (Improper Access Control) که به مهاجم غیرمجاز اجازه ایجاد، تغییر یا حذف داده‌ها را می‌دهد و می‌تواند یکپارچگی داده‌های عملیاتی را مختل کند.
- CVE-2026-86859: یک مورد دیگر از دور زدن احراز هویت که به مهاجمان غیرمجاز اجازه دسترسی به داده‌های محدود شده در AI Platform را می‌دهد.
راهکارهای مقابله و به‌روزرسانی
شرکت ServiceNow اعلام کرده است که تاکنون شواهدی مبنی بر بهره‌برداری (Exploit) از این حفره‌ها در محیط‌های واقعی مشاهده نشده است، اما با توجه به تاثیر فنی آن‌ها، به‌روزرسانی فوری توصیه می‌شود. کاربران Self-hosted باید سریعاً نسخه‌های خود را ارتقا دهند. نسخه‌های اصلاح شده شامل موارد زیر است:
- Yokohama Patch 13 Hot Fix 5a
- Zurich Patch 10 Hot Fix 4a W32
- Australia Patch 2 Hot Fix 4b W32
به سازمان‌ها توصیه می‌شود علاوه بر اعمال Patch، دسترسی‌های مدیریتی را بازبینی کرده و کوئری‌های غیرعادی در پایگاه داده یا تلاش‌های غیرمجاز برای دسترسی را مانیتور کنند.
