Güvenlik · 2 Kasım 2026
ServiceNow Platformunda Kritik Güvenlik Açıkları Tespit Edildi
ServiceNow, kendi platformunda ve ilgili bir uygulamasında toplam üç adet güvenlik açığı tespit edildiğini duyurdu.
Şirket tarafından 29 Ekim 2026 tarihinde yayınlanan güvenlik danışmanlığına göre, bu açıkların ikisi ServiceNow AI Platform üzerinde, biri ise Task Plan Templates adlı ilgili uygulamada bulundu. Danışmanlığın yayınlandığı tarih itibarıyla bu açıkların kötüye kullanıldığına dair herhangi bir kanıt bulunmuyor.
CVE-2026-103093 kodlu açık, Rhino betik yürütme ortamının kum havuzu kısıtlamalarının aşılmasına izin veriyor. Bu durum, yönetici yetkilerine sahip kimliği doğrulanmış bir kullanıcının, ana işletim sistemi üzerinde rastgele kod çalıştırmasına imkan tanıyor. Şirket, bu açığı CVSSv4.0 temel puanlamasında 9.4 olarak değerlendirdi ve önem derecesini kritik olarak belirledi.
CVE-2026-103094 kodlu bir diğer açık ise kullanıcı şifrelerinin sistem tablolarında düz metin olarak saklanma riskini taşıyor. Bu durum, görüntüleme yetkisi olmayan kullanıcıların şifrelerine erişebilmesine yol açabilir. Bu açığın CVSS temel değeri 7.1 olarak belirlenirken, önem derecesi yüksek olarak sınıflandırıldı.
Task Plan Templates uygulamasında bulunan CVE-2026-6877 kodlu açık, alanlar arası erişim kontrolünün aşılmasına neden oluyor. Belirli rollere sahip kimliği doğrulanmış kullanıcılar, normalde erişim yetkilerinin olmadığı alanlarda kayıt oluşturabiliyor. Bu açığın CVSS temel değeri 5.3, önem derecesi ise orta olarak değerlendirildi.
ServiceNow AI Platform üzerindeki iki açık, Eylül ayındaki güncellemelerle Australia, Zurich ve Yokohama sürümleri için giderildi. Task Plan Templates için ise 2.0.0 ve öncesi sürümleri kullananların 3.0.0 ve sonrası sürümlere güncellenmesi öneriliyor. Ayrıca, belirli koşullarda örnek güncellemeleri sırasında yüklenen 2.0.1 sürümünde de düzeltmenin yapıldığı belirtildi.