#CVE-2026-103093

NVD の情報

ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This vulnerability could enable an authenticated user with the admin role to bypass Rhino sandbox restrictions and execute arbitrary code on the underlying host operating system, potentially enabling further unintended access. ServiceNow deployed an update to hosted instances, and ServiceNow provided the update to our partners and self-hosted customers. We are not currently aware of malicious exploitation against ServiceNow instances. We recommend customers promptly apply appropriate updates or upgrade to a patched release if they have not already done so.

公開日

2026-10-29

最終更新（NVD）

2026-10-29

NVD の状態

Received

脆弱性の種類

CWE-284

深刻度（CVSS）

• 9.4 CriticalCVSS 4.0／副／評価：psirt@servicenow.comCVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

悪用の状況

CISA KEV には掲載されていません（掲載されていないことは、悪用されていないことの証明ではありません）。

解消方法

• ServiceNow AI Platform Yokohama のバージョンアップPatch 13 Hot Fix 4a 以降根拠：公告（編集部の転記）
• ServiceNow AI Platform Zurich のバージョンアップPatch 12 / Patch 13 / Patch 10 Hot Fix 3b 以降根拠：公告（編集部の転記）
• ServiceNow AI Platform Australia のバージョンアップPatch 5 以降根拠：公告（編集部の転記）

「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。

編集部の記載（レポート掲載時）

レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。

参照（NVD）

• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB3228994