據 Security NEXT 報導，ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞，並表示自九月起的更新已處理 [1]。CVE-2026-103093 可讓具管理員權限的已認證使用者繞過 Rhino 沙箱，在主機作業系統執行任意程式，廠商評為 CVSS 第四版 9.4 分 [1]。另一項 CVE-2026-103094 可能將密碼以明文存入系統資料表，廠商評為 7.1 分，公告當時未確認漏洞遭利用 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
ServiceNow 公布 AI Platform 等三項漏洞，已透過更新修補
閱讀約 1 分鐘
- 揭露
- 2026年10月30日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月7日
- CVSS 依據
- [1]
- 0.4%，高於 37% 的漏洞
- 初始入侵方式
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Security NEXT 刊登報導（僅有日期，時分秒為資料佔位）[1]
技術細節
參考來源
媒體報導1
- [1]
“業務管理プラットフォーム「ServiceNow AI Platform」に複数の脆弱性が判明した。9月以降のアップデートで対応したという。”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。