LONDON (IT BOLTWISE) – ServiceNow hat Patches für vier Schwachstellen in der ServiceNow-Now-Plattform veröffentlicht, darunter drei mit CVSS 10.0. Betroffen sind u. a. die GraphQL Composite Data API, ein Upload-Prozessor sowie eine SQL-Injection über ein dynamisches ORDER-BY. Die Lücken können laut Advisory in bestimmten Konstellationen ohne Authentifizierung Code ausführen oder Daten verändern. Für selbst gehostete Instanzen bleibt die Aktion vor allem: Updates zeitnah selbst einspielen.
ServiceNow adressiert mit einem Security-Update mehrere kritisch bewertete Lücken in der ServiceNow AI Platform und der Now-Plattform, die in bestimmten Konstellationen auch ohne Anmeldung ausnutzbar sein sollen. Besonders auffällig sind drei Schwachstellen mit der maximalen CVSS-Einstufung von 10,0, jeweils mit dem gleichen Grundvektor CVSS: 4.0/AV: N/AC: L/AT: N/PR: N/UI: N/VC: H/VI: H/VA: H/SC: H/SI: H/SA: H. Das Muster beschreibt einen netzwerkfähigen Angriff mit niedriger Komplexität, ohne Privilegien und ohne Nutzerinteraktion – und bewertet zugleich hohe Schäden für Vertraulichkeit, Integrität und Verfügbarkeit, sowohl im betroffenen Baustein als auch in verbundenen Systemen.
Den Anfang macht CVE-2026-18885: Sie betrifft laut Advisory eine Code-Injection in der GraphQL Composite Data API. Dadurch könne ein Angreifer ohne Authentifizierung beliebigen Code ausführen und Zugriff auf Instanzdaten erhalten oder diese manipulieren. Zwei weitere CVSS-10,0-Lücken setzen direkt an der Verarbeitung von Konfigurationsressourcen an: CVE-2026-18886 beschreibt eine fehlerhafte Zugriffskontrolle im Upload-Prozessor für Systemkonfigurationsbilder. Der Fehler kann demnach das Erstellen oder Ändern von Instanzdaten ermöglichen und eine Privilegeskalation auslösen. Ergänzt wird das Trio durch CVE-2026-74820, eine SQL-Injection über eine dynamische ORDER-BY-Klausel, die es laut ServiceNow ermöglichen kann, beliebige SQL-Statements gegen die zugrunde liegende Datenbank der Instanz abzusetzen.
Eine vierte Schwachstelle liegt ebenfalls im oberen Risiko-Spektrum, auch wenn sie im Datensatz nicht die CVSS-10,0-Klasse erreicht: CVE-2026-6876 (CVSS 8,7) wird als Sandbox Escape in der Now Platform beschrieben. Demnach kann ein unauthentifizierter Nutzer beliebigen Code ausführen. Interessant ist hier die Abweichung in der Detailbewertung: Während die drei neuen Maximalfälle denselben Schaden- und Angriffsvektor tragen, nennt ServiceNow für CVE-2026-6876 zusätzlich einen anderen Privilegien-Parameter im zugehörigen CVSS-Vektor (PR: L), also niedrigere Anforderungen an Privilegien – im restlichen Scoring dagegen keine Auswirkungen auf Systeme außerhalb des verwundbaren Komponentenbereichs. ServiceNow erklärt außerdem in allen vier Datensätzen, aktuell keine Ausnutzung zu beobachten; parallel dazu meldeten Dritte Aktivitäten rund um eine zuvor veröffentlichte Sandbox-Flucht (siehe Einordnung im nächsten Absatz).
Die Veröffentlichung der August-Advisory am 27. August 2026 steht im Kontext früherer Erkenntnisse zu ähnlichen Angriffspfaden in derselben Plattform. Bereits CVE-2026-6875 wurde im Juli als pre-authentication sandbox escape bekannt; die Information wurde laut Quelle am 1. April 2026 an ServiceNow herangetragen und die Publikation dazu folgte am 13. Juli. Wenige Tage nach der Veröffentlichung berichtete eine Threat-Intelligence-Firma, sie habe in-the-wild Ausnutzung von CVE-2026-6875 beobachtet. Danach korrigierte sie ihre Einordnung und verwies darauf, dass die dabei dokumentierte Payload zu einem veröffentlichten Proof-of-Concept derselben Firma passe. ServiceNow blieb in ihrer Antwort vorsichtig und sagte, sie hätten nach aktueller Untersuchung keine Evidenz gefunden, dass die genannte Aktivität mit von ServiceNow gehosteten Instanzen in Verbindung steht; zugleich verwies man auf bereitgestellte Patches und den Support beim Einspielen für Kunden.
Für Betreiber ist damit weniger die Frage „ob“ als „wie schnell“ entscheidend. ServiceNow hat demnach Sicherheitsupdates für gehostete Instanzen eingespielt und liefert die Fixes an Partner sowie Kunden mit selbst gehosteten Umgebungen aus. In der Praxis bedeutet das: Wer eigene Instanzen betreibt, muss die Updates selbst nachziehen, sonst bleibt der Schutz allein beim Anbieter-Thema – in der eigenen Betriebsverantwortung nicht automatisch gegeben. Die betroffenen Versionen werden in der Advisory sehr granular aufgeführt: Für Xanadu sind Instanzen „jede Version vor Patch 11 Hot Fix 7a“ betroffen; für Yokohama „jede Version vor Patch 12 Hot Fix 3b“ sowie „jede Version vor Patch 13 Hot Fix 4“; für Zurich listet ServiceNow mehrere Fixstände je Patch-Stream, darunter „Patch 7b Hot Fix 3, Patch 8 Hot Fix 5, Patch 9 Hot Fix 6, Patch 10 Hot Fix 2m (m-branch), Patch 10 Hot Fix 3 (standard), Patch 11 oder Patch 12“ als Abgrenzung. Auch für Australia nennt ServiceNow „jede Version vor Patch 2 Hot Fix 3, Patch 3 Hot Fix 2, Patch 3m, Patch 4 oder Patch 5“ als betroffene Grenze.
Auch die CVE-Datensatzlogik ist für Sicherheits- und Risiko-Teams relevant, weil sie das Management unklarer Bereiche bestimmt. Für CVE-2026-18886 markiert ServiceNow den Status „unknown“ für „Any version before Australia Patch 5“, während die übrigen drei CVEs diese Versionsabgrenzung als „affected“ wie angegeben führen. Zudem setzen alle vier Datensätze einen Default-Produktstatus auf „unaffected“ für Releases, die nicht in der betroffenen Liste auftauchen. Auffällig ist außerdem die CVE-Exploit-Sicht: Zum Zeitpunkt der Quelle am 28. August 2026 gab es öffentlich keinen Exploit-Code für die drei CVSS-10,0-Lücken. Gleichzeitig existieren offenbar technische Details bzw. ein Proof-of-Concept zur vorherigen Sandbox-Flucht CVE-2026-6875, was zeigt, wie schnell aus Proof-of-Concepts konkrete Angriffsketten werden können, sobald die Umsetzung nicht mehr nur theoretisch bleibt.
Für die strategische IT-Sicherheit ergibt sich daraus ein klarer Handlungsdruck, der über „nur Patchen“ hinausgeht. In der Praxis sollten Teams die betroffenen Komponenten (etwa GraphQL Composite Data API, Upload-Verarbeitung für Systemkonfigurationsbilder und Logik rund um dynamische SQL-ORDER-BY-Ausgaben) im Rahmen von Change- und Validierungsprozessen abdecken und danach nachweisbar den Fix-Stand herstellen. Gerade bei Systemen, die KI-Funktionen in Workflows einbinden, ist die Angriffsfläche häufig nicht auf „Modelle“ beschränkt, sondern auf die Integrations- und Datenzugriffsschicht ausgeweitet. Mit Blick auf CVSS ist die Einordnung eindeutig: Drei der neuen Schwachstellen werden mit Netzwerkzugriff ohne Privilegien und ohne Interaktion bewertet, was in vielen Betriebsmodellen exakt dem entspricht, was Security-Teams für „Worst Case“ verhindern wollen.
Schließlich lohnt sich der Blick auf die eigene Schwachstellen-Transparenz. Die Advisory folgt einer CVSS-Logik, die ServiceNow selbst bereitstellt, während NIST im genannten Zeitraum laut Quelle nur bestimmte CVEs in einschlägige Kataloge aufnimmt. Daraus folgt für Unternehmen: Das Fehlen einer Katalogklassifizierung ist kein Ersatz für ein eigenes Patch- und Monitoring-Risiko. Wer Self-Hosting betreibt, sollte den Liefer- und Freigabeprozess so planen, dass Fixes für CVE-2026-18885, CVE-2026-18886 und CVE-2026-74820 nicht erst nach internen Prüfzyklen „irgendwann“ nachgezogen werden, sondern in den nächsten Wartungsfenstern priorisiert landen – insbesondere, weil die Bewertung wiederholt hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit anspricht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ServiceNow stopft vier kritische Schwachstellen in der KI-Plattform" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ServiceNow stopft vier kritische Schwachstellen in der KI-Plattform" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ServiceNow stopft vier kritische Schwachstellen in der KI-Plattform« bei Google Deutschland suchen, bei Bing oder Google News!