LONDON (IT BOLTWISE) – Sicherheitsvorfälle zeigen, dass eine kritische Schwachstelle in der ServiceNow KI-Plattform bereits aktiv ausgenutzt wird. Betroffen ist eine Sandbox-Umgehung, die ohne Authentifizierung beliebigen Code ermöglichen kann. Laut Angaben zur Beobachtung richtet sich der Angriff auf denselben Vorab-Endpunkt wie im öffentlich verfügbaren Proof-of-Concept. Für Betreiber von Self-Hosted-Instanzen steht jetzt vor allem die schnelle Patch-Einspielung im Vordergrund.
Angriffe auf Unternehmenssoftware werden gerade in einem Bereich besonders heikel, in dem viele Organisationen ohnehin auf KI-Funktionen setzen: Eine kritische Schwachstelle in der ServiceNow AI Platform wird nach jüngsten Warnhinweisen bereits „in-the-wild“ ausgenutzt. Im Zentrum steht CVE-2026-6875 mit einem CVSS-Score von 9,5. Die technische Kernidee dahinter ist nicht nur ein klassischer Authentifizierungsfehler, sondern eine Sandbox-Escape-Fähigkeit, die einen Angreifer so aus dem geschützten Ausführungsrahmen herausmanövrieren kann, dass schließlich eine primitive zur Codeausführung entsteht.
Aus administrativer Sicht ist dabei entscheidend, dass die Ausnutzung offenbar ohne vorherige Anmeldung („unauthenticated“) funktioniert. Die Angriffslogik zielt auf einen konkreten Pre-Authentication-Endpunkt, der in den Hinweisen als „/assessment_thanks.do“ beschrieben wird, und nutzt HTTP-POST-Requests. Damit wird das Risiko für Betreiber von Self-Hosted-Installationen besonders hoch, weil die Angriffsfläche nicht erst nach erfolgreichem Login entsteht, sondern bereits vor dem eigentlichen Nutzerkontext. Dass die Sandbox-Umgehung dennoch zu derselben Code-Ausführungsfähigkeit führt, aber über einen anderen Weg als ein publiziertes Proof-of-Concept-Paket, erklärt zugleich, warum reine IOC-basierte Blocklisten allein oft zu spät kommen.
Die Gegenmaßnahmen laufen parallel: ServiceNow hat laut den vorliegenden Angaben im Verlauf des Juni mehrere Patch-Releases und Hotfixes für verschiedene regionale bzw. Release-Linien bereitgestellt. Genannt werden unter anderem „Brazil EA“ und „Brazil GA“, dazu „Australia Patch 2“ sowie „Zurich Patch 7b“ und „Zurich Patch 9“. Weitere Fixstände sind „Yokohama Patch 12 Hot Fix 1b“ und „Yokohama Patch 13“, die damit eine Art zeitliche Rollout-Kette für unterschiedliche Installationsstände abbilden. Für Sicherheits- und Plattformteams heißt das praktisch: Nicht „irgendeinen“ Patch einspielen, sondern den für die eigene Instance zugehörigen Fixlevel prüfen und nachziehen.
Technisch betrachtet versucht ServiceNow die Angriffsfläche zusätzlich nicht nur durch Patchen einzelner Schwachstellen zu schließen, sondern die Ausführungsumgebung selbst stärker zu begrenzen. In den Hinweisen wird explizit beschrieben, dass die Instanzsicherheit verbessert wird, indem die Art von Code, die in Sandbox-Kontexten laufen darf, deutlich restriktiver gehandhabt wird. Genau an dieser Stelle wird der Unterschied zwischen „Blockieren“ und „Absichern“ sichtbar: Ein Sandbox-Policy-Ansatz wirkt wie ein zweiter Schutzring, weil selbst dann, wenn ein Angriffsvektor eine Escape-Falle berührt, die erlaubte Funktionalität stark eingeschränkt bleibt. Das ist besonders wichtig, weil die beobachtete Ausnutzung den gleichen Endpunkt nutzt, aber über eine abweichende Gadget-/Trigger-Route zu einer Code-Ausführungsprimitive gelangt.
Für die Risikoeinschätzung ist auch die Meldung weiterer technischer Details relevant: Eine Security-Firma hatte demnach zusätzliche Informationen geliefert, inklusive der Einordnung, dass es bei erfolgreicher Ausnutzung zu einem vollständigen Kompromittieren der ServiceNow-Instanz kommen kann, sowie zu Kompromittierungen von verbundenen Proxy-Servern. Solche Aussagen verändern die Priorisierung in der Incident-Response deutlich. Es reicht dann nicht, nur die betroffene KI-Funktion oder den Sandbox-Mechanismus zu isolieren; es muss vielmehr angenommen werden, dass ein Angreifer danach lateral zu anderen Systemen vordringen kann, insbesondere wenn Netzwerkpfade, Proxys oder Forwarding-Regeln existieren. Wer Self-Hosted betreibt, sollte daher zusätzlich zur Patch-Kontrolle nach Anzeichen für erfolgreiche Sessions, ungewöhnliche Requests zum genannten Endpunkt und auffällige Prozess-/Codeausführungsmuster suchen.
Parallel bleibt für viele Unternehmen die wichtigste operative Linie klar: vorhandene Self-Hosted-Instanzen sollen die genannten Fixes zeitnah einspielen, falls noch nicht geschehen. Auch wenn Cloud-Modelle gewisse Risiken durch zentral gesteuerte Updates abfedern können, hängt der tatsächliche Schutz im Self-Hosted-Betrieb an der konkreten Version und dem Patchlevel. Für Teams, die ServiceNow als Betriebsplattform nutzen, bedeutet das zudem, dass Patchfenster und Freigabeprozesse nicht nur als „Routine“ betrachtet werden sollten: Der Angriff zeigt, wie schnell eine kritische Schwachstelle vom Proof-of-Concept in den realen Betrieb rutschen kann. In der Folge wird die Kombination aus kurzfristiger Härtung (Patch + Policy-Anpassungen) und längerfristigem Sicherheitsbetrieb (Monitoring für pre-auth Aktionen, strenge Netzwerksegmentierung) zum entscheidenden Hebel, um die Angriffsfläche von KI-Funktionen nicht zum Einfallstor werden zu lassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ServiceNow AI Platform: CVE-2026-6875 wird bereits für Code-Ausführung missbraucht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ServiceNow AI Platform: CVE-2026-6875 wird bereits für Code-Ausführung missbraucht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ServiceNow AI Platform: CVE-2026-6875 wird bereits für Code-Ausführung missbraucht« bei Google Deutschland suchen, bei Bing oder Google News!