CVE-2026-103093
ServiceNow AI Platformにおけるテーブルローテーションを介したサンドボックス逃れの脆弱性
P1 CVSS最高 9.4
公式ソースで確認された事実（機械抽出）
| 公式説明（原文・英語） | ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This vulnerability could enable an authenticated user with the admin role to bypass Rhino sandbox restrictions and execute arbitrary code on the underlying host operating system, potentially enabling further unintended access. ServiceNow deployed an update to hosted instances, and ServiceNow provided the update to our partners and self-hosted customers. We are not currently aware of malicious exploitation against ServiceNow instances. We recommend customers promptly apply appropriate updates or upgrade to a patched release if they have not already done so. |
|---|---|
| 悪用状況 | 不明 |
| KEV（米CISA既知悪用脆弱性カタログ） | 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。 |
| CVSS評価 | psirt-at-servicenow.com CVSS 4.0: 9.4 psirt-at-servicenow.com: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R: |
| EPSS（今後30日以内の悪用確率・FIRST） | — |
| 修正バージョン | 公表なし |
| 公表日 | 2026年10月30日 03:54 |
| 最終更新 | 2026年10月30日 06:17 |
| 最終確認 | 2026年10月30日 14:40 |
対象製品・バージョン
| 製品 | 影響バージョン | 修正バージョン | ベンダー修正済み | 利用者対応要否 |
|---|---|---|---|---|
| ServiceNow ServiceNow AI Platform | 0、0、0、0、0 | — | 未告知 | 未告知 |
「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。
出典・根拠
AIによる補助要約
AIによる補助要約（誤りの可能性があります）。 自動生成された参考説明です。事実の数値・バージョンは上記「公式ソースで確認された事実」の機械抽出値が正です。出典は上記「03 出典・根拠」の公式リンクを参照してください。
- 概要
- ServiceNow AI Platformで特定されたサンドボックス逃れのセキュリティ問題であり、認証された管理者ロールを持つユーザーがRhinoサンドボックスの制限を回避し、ホストOS上で任意のコードを実行できる可能性があります。
- 影響
- 基盤となるホストオペレーティングシステム上で任意のコードが実行され、意図しないさらなるアクセスが可能になるおそれがあります。
- 対応
- ベンダーの指示に従い適切なアップデートを適用するか、パッチが適用されたリリースにアップグレードしてください。
- 留意点
- 悪用状況は不明であり、公式な修正版情報の詳細は公式情報なし。