ServiceNowが最高深刻度の脆弱性3件を公表、コード注入・SQLi・権限昇格の恐れ
ServiceNowが最高深刻度の脆弱性3件を公表、コード注入・SQLi・権限昇格の恐れ
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-29 |
| 元記事 | Bleeping Computer |
要約
エンタープライズITサービス管理プラットフォームのServiceNowは、AIプラットフォームに影響する最高深刻度の脆弱性3件を公表した。コードインジェクション・SQLインジェクション・権限昇格攻撃に悪用される可能性があり、悪用されると企業の業務プロセス・ワークフロー・機密データが侵害されうる。ServiceNowは金融・医療・政府機関を含む幅広い大企業に導入されており、影響範囲が広い。同社はパッチを公開済みで、ユーザーに速やかな適用を求めている。エンタープライズSaaSプラットフォームの深刻な脆弱性はサプライチェーン的なリスクをはらんでおり、SaaS利用企業の契約ベンダーの脆弱性管理を継続的に確認する体制の重要性が高まっている。