ServiceNow แก้ 5 ช่องโหว่ AI Platform — สองรายการวิกฤต เปิดให้เจาะข้อมูลโดยไม่ต้องยืนยันตัวตน
ServiceNow ออกอัปเดตแก้ช่องโหว่ 5 รายการในแพลตฟอร์ม AI Platform รวมถึงสองช่องโหว่ระดับวิกฤตที่เปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนเข้าถึง แก้ไข หรือดึงข้อมูลอ่อนไหวของอินสแตนซ์ได้ ช่องโหว่ร้ายแรงสุดคือ CVE-2026-13016 เป็น SQL injection ที่รันคำสั่ง SQL ตามอำเภอใจได้ ส่วน CVE-2026-86860 เป็นช่องโหว่ขาดการตรวจสิทธิ์ที่ดึงข้อมูลเกินขอบเขต บริษัทระบุยังไม่พบการใช้โจมตีจริง แต่แนะนำผู้ใช้แบบ self-hosted รีบยืนยันเวอร์ชันและแพตช์ทันที