ServiceNow में गंभीर सुरक्षा खामियां मिलीं, सुधार संस्करण जारी

silver iMac with Apple Magic Keyboard on white sufrace — Quaritsch Photography / Unsplash

ServiceNow के प्लेटफॉर्म में कई सुरक्षा खामियां पाई गई हैं। कंपनी ने इन समस्याओं को हल करने के लिए अपडेट जारी किए हैं।

ServiceNow ने 29 अक्टूबर 2026 को एक सुरक्षा सलाहकार जारी किया जिसमें तीन खामियों का खुलासा किया गया। इनमें से दो खामियां ServiceNow AI Platform में और एक संबंधित एप्लिकेशन Task Plan Templates में पाई गईं। सलाहकार जारी होने तक इन खामियों के किसी भी दुरुपयोग की पुष्टि नहीं हुई है।

CVE-2026-103093 नामक खामी Rhino स्क्रिप्ट निष्पादन वातावरण के सैंडबॉक्स प्रतिबंधों को दरकिनार करने की अनुमति देती है। इसके लिए उपयोगकर्ता के पास प्रशासक अधिकार होने चाहिए, लेकिन इसके माध्यम से होस्ट ऑपरेटिंग सिस्टम पर कोई भी कोड चलाया जा सकता है। कंपनी ने इसे CVSSv4.0 के आधार पर 9.4 का स्कोर दिया है और इसे गंभीर श्रेणी में रखा है।

एक अन्य खामी, CVE-2026-103094, के कारण उपयोगकर्ताओं के पासवर्ड सिस्टम टेबल में बिना किसी एन्क्रिप्शन के सादे टेक्स्ट के रूप में सहेजे जा सकते हैं। इससे उन उपयोगकर्ताओं को पासवर्ड लीक होने का खतरा है जिनके पास देखने का अधिकार नहीं है। इसे 7.1 का स्कोर और उच्च श्रेणी की गंभीरता दी गई है।

Task Plan Templates में पाई गई CVE-2026-6877 खामी डोमेन के बीच पहुंच नियंत्रण को दरकिनार करने की अनुमति देती है। इसके जरिए विशिष्ट भूमिका वाले प्रमाणित उपयोगकर्ता उन डोमेन में रिकॉर्ड बना सकते हैं जिनके लिए उनके पास पहुंच अधिकार नहीं हैं। इसे 5.3 का स्कोर और मध्यम श्रेणी की गंभीरता दी गई है।

ServiceNow AI Platform की दो खामियों को सितंबर के अपडेट के माध्यम से Australia, Zurich और Yokohama संस्करणों में ठीक कर दिया गया है। Task Plan Templates के लिए, कंपनी ने संस्करण 2.0.0 या उससे पुराने संस्करणों का उपयोग करने वालों को संस्करण 3.0.0 या उसके बाद के संस्करणों पर अपडेट करने की सलाह दी है। कंपनी ने यह भी बताया कि संस्करण 2.0.1 में, जो विशिष्ट परिस्थितियों में इंस्टेंस अपडेट के दौरान पेश किया गया था, यह समस्या पहले ही ठीक की जा चुकी है।