ServiceNow Rilis Perbaikan untuk Beberapa Kerentanan Keamanan

white and gray cable — Jonathan / Unsplash

ServiceNow telah mengidentifikasi beberapa kerentanan keamanan yang berdampak pada ServiceNow AI Platform dan aplikasi terkait bernama Task Plan Templates.

Dalam pemberitahuan keamanan yang diterbitkan pada 29 Oktober 2026, perusahaan mengungkapkan tiga kerentanan berbasis CVE. Hingga saat pemberitahuan tersebut dipublikasikan, belum ada konfirmasi mengenai adanya eksploitasi dari celah keamanan ini.

Kerentanan CVE-2026-103093 dikategorikan sebagai kritis dengan skor dasar CVSSv4.0 sebesar 9,4. Celah ini memungkinkan pengguna yang terautentikasi dengan hak istimewa administrator untuk melewati batasan kotak pasir pada lingkungan eksekusi skrip Rhino, sehingga dapat menjalankan kode sembarang pada sistem operasi inang.

Selain itu, ditemukan kerentanan CVE-2026-103094 dengan tingkat keparahan tinggi dan skor CVSS 7,1. Masalah ini berkaitan dengan risiko penyimpanan kata sandi pengguna dalam bentuk teks biasa di tabel sistem, yang berpotensi menyebabkan kebocoran kata sandi kepada pengguna yang tidak memiliki hak akses baca.

Untuk aplikasi Task Plan Templates, ditemukan kerentanan CVE-2026-6877 dengan tingkat keparahan sedang dan skor CVSS 5,3. Celah ini memungkinkan pengguna terautentikasi dengan peran tertentu untuk melewati kontrol akses antar domain dan membuat catatan pada domain yang seharusnya tidak dapat mereka akses.

ServiceNow telah menerapkan perbaikan untuk dua kerentanan pada ServiceNow AI Platform melalui pembaruan bulan September untuk versi Australia, Zurich, dan Yokohama. Terkait Task Plan Templates, pengguna versi 2.0.0 atau sebelumnya disarankan untuk memperbarui ke versi 3.0.0 atau yang lebih baru. Perusahaan juga menyatakan bahwa perbaikan telah tersedia pada versi 2.0.1 yang diperkenalkan saat pembaruan instans dalam kondisi tertentu.