---
title: ServiceNow เผยแพร่คำแนะนำด้านความปลอดภัยเพื่อจัดการกับช่องโหว่ร้ายแรง 3 รายการ
url: https://www.dataloco.com/th/servicenow-3
published: 2026-11-02T03:23:30+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/192231
organizations: ServiceNow
publisher: Dataloco
---

# ServiceNow เผยแพร่คำแนะนำด้านความปลอดภัยเพื่อจัดการกับช่องโหว่ร้ายแรง 3 รายการ

บริษัท ServiceNow ได้เผยแพร่คำแนะนำด้านความปลอดภัยเมื่อวันจันทร์ที่ 29 ตุลาคม 2026 เพื่อระบุช่องโหว่ด้านความปลอดภัย 3 รายการในระบบแพลตฟอร์มบริการและแอปพลิเคชันที่เกี่ยวข้อง โดยบริษัทระบุว่าช่องโหว่เหล่านี้ได้รับการแก้ไขแล้วในอัปเดตซอฟต์แวร์ที่ออกเมื่อเดือนกันยายน

ช่องโหว่ 2 รายการแรกพบในแพลตฟอร์ม ServiceNow AI Platform รายการแรกมีรหัส CVE-2026-103093 ซึ่งอนุญาตให้ผู้ใช้ที่มีสิทธิ์ผู้ดูแลระบบสามารถหลบเลี่ยงข้อจำกัดของระบบป้องกันความปลอดภัยและรันโค้ดใดๆ บนระบบปฏิบัติการหลักได้ บริษัทประเมินความรุนแรงของช่องโหว่นี้ในระดับวิกฤตตามมาตรฐานการประเมินช่องโหว่สากล โดยมีคะแนนพื้นฐานอยู่ที่ 9.4

ช่องโหว่ที่สองมีรหัส CVE-2026-103094 ซึ่งอาจทำให้รหัสผ่านของผู้ใช้ถูกเก็บไว้ในฐานข้อมูลในรูปแบบข้อความธรรมดา ส่งผลให้ผู้ใช้ที่ไม่มีสิทธิ์เข้าถึงข้อมูลอาจเห็นรหัสผ่านเหล่านั้นได้ ช่องโหว่นี้ได้รับการประเมินความรุนแรงในระดับสูง โดยมีคะแนนพื้นฐานอยู่ที่ 7.1

ช่องโหว่ที่สามมีรหัส CVE-2026-6877 ซึ่งพบในแอปพลิเคชัน Task Plan Templates ช่องโหว่นี้ช่วยให้ผู้ใช้ที่เข้าสู่ระบบแล้วและมียศตำแหน่งเฉพาะสามารถสร้างบันทึกข้อมูลในโดเมนที่ตนเองไม่มีสิทธิ์เข้าถึงได้ โดยบริษัทประเมินความรุนแรงในระดับปานกลางด้วยคะแนนพื้นฐาน 5.3

บริษัทระบุว่าช่องโหว่ 2 รายการในแพลตฟอร์ม AI Platform ได้รับการแก้ไขในอัปเดตสำหรับระบบเวอร์ชัน Australia, Zurich และ Yokohama เมื่อเดือนกันยายน ส่วนช่องโหว่ในแอปพลิเคชัน Task Plan Templates แนะนำให้ผู้ใช้ที่ใช้งานเวอร์ชัน 2.0.0 หรือต่ำกว่า อัปเดตเป็นเวอร์ชัน 3.0.0 หรือสูงกว่า และยืนยันว่าช่องโหว่ดังกล่าวได้รับการแก้ไขในเวอร์ชัน 2.0.1 แล้วเช่นกัน