Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in het AI-platform van ServiceNow waardoor een ongeauthenticeerde aanvaller op afstand code kan uitvoeren. Dat meldt cybersecuritybedrijf Defused. Precies een week geleden verschenen er beveiligingsupdates voor het probleem. Het AI-platform van ServiceNow verwerkt allerlei data en workflows van organisaties, mede met behulp van AI-agents.

Een kritieke kwetsbaarheid (CVE-2026-6875) maakt het in bepaalde gevallen voor ongeauthenticeerde aanvallers mogelijk om code op het ServiceNow AI-platform uit te voeren. Verdere details over het beveiligingslek zijn niet gegeven. Op 13 juli zijn updates uitgebracht om het probleem te verhelpen. ServiceNow heeft die al bij klanten met een gehoste versie uitgerold. Klanten die een self-hosted versie van het platform draaien moeten de updates zelf installeren. Dit weekend meldde cybersecuritybedrijf Defused dat het misbruik van het beveiligingslek had waargenomen.

Bron: Security.nl