Vulnerabilidad en ServiceNow AI Platform de ServiceNow (CVE-2026-6875)

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

CWE-94 Control incorrecto de generación de código (Inyección de código)

Fecha de publicación:

13/07/2026

Última modificación:

24/10/2026

Descripción

ServiceNow ha abordado una vulnerabilidad de ejecución remota de código que fue identificada en la plataforma de IA de ServiceNow. Esta vulnerabilidad podría permitir a un usuario no autenticado, en ciertas circunstancias, ejecutar código dentro de la plataforma de ServiceNow. ServiceNow abordó esta vulnerabilidad desplegando una actualización de seguridad en las instancias alojadas. Las actualizaciones de seguridad relevantes también se han proporcionado a los clientes y socios de ServiceNow con instancias autoalojadas. Además, la vulnerabilidad se aborda en los parches y versiones de familia listados, que se han puesto a disposición de los clientes alojados y autoalojados, así como de los socios. No tenemos conocimiento actualmente de explotación contra instancias de ServiceNow. Recomendamos a los clientes que apliquen rápidamente las actualizaciones apropiadas o actualicen a una versión parcheada si aún no lo han hecho.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.50 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

9.50

Gravedad 4.0

CRÍTICA

Referencias a soluciones, herramientas e información

https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB3137947