Lỗ hổng ServiceNow AI Platform bị khai thác để thực thi mã từ xa không cần xác thực
"Threat actors are actively exploiting CVE-2026-6875, a critical ServiceNow AI Platform sandbox-escape vulnerability with a CVSS score of 9.5 that can allow unauthenticated arbitrary code execution. ServiceNow released patches in June across multiple platform versions, and the vendor also tightened sandbox code restrictions; affected customers are advised to apply the fixes immediately."
Nguy cơ cao do CVE-2026-6875 cho phép thực thi mã tùy ý mà không cần xác thực; đồng thời lỗi được mô tả là có thể dẫn tới compromise toàn bộ instance và các máy chủ proxy liên quan.
Nếu bị khai thác, tổ chức có thể đối mặt với gián đoạn dịch vụ và rủi ro lộ lọt dữ liệu/chiếm quyền trên nền tảng ServiceNow, ảnh hưởng trực tiếp đến vận hành và quy trình doanh nghiệp.
Các nhóm đe doạ đang khai thác CVE-2026-6875 trên ServiceNow AI Platform, được mô tả là lỗi sandbox escape mức độ nghiêm trọng ( CVSS 9.5 ). Lỗi này có thể cho phép thực thi mã tùy ý từ xa mà không cần đăng nhập.
Theo Defused Cyber, hoạt động khai thác đang diễn ra trong thực tế và nhắm tới cùng một endpoint /assessment_thanks.do thông qua yêu cầu HTTP POST. Dù có khác biệt về đường dẫn khai thác so với PoC đã công bố, cơ chế “thoát sandbox” vẫn dẫn tới cùng primitive thực thi mã.
ServiceNow đã phát hành bản vá trong tháng 6 cho nhiều phiên bản, bao gồm Brazil EA/Brazil GA, Australia Patch 2, Zurich Patch 7b/9, và Yokohama Patch 12 Hot Fix 1b/Yokohama Patch 13. Ngoài việc vá lỗi, nhà cung cấp cũng siết chặt quy định đối với loại mã có thể chạy trong ngữ cảnh sandbox.
Khuyến nghị: với hệ thống self-hosted, cần áp dụng bản vá ngay và rà soát việc triển khai theo đúng phiên bản được hỗ trợ để giảm nguy cơ bị xâm nhập.