Navegación

CVE-2026-6875: Una vulnerabilidad crítica de ServiceNow permite la ejecución remota de código sin autenticación.

fuente: https://securityonline.info/servicenow-sandbox-escape-cve-2026-6875/

ServiceNow ha corregido una vulnerabilidad crítica de evasión del entorno aislado de ServiceNow, identificada como CVE-2026-6875 (CVSS 9.5), en su plataforma de IA. Este fallo podría permitir, en determinadas circunstancias, que un atacante no autenticado ejecutara código dentro de la plataforma ServiceNow. Las instancias alojadas ya han recibido la corrección, y los clientes con instalaciones autogestionadas deben aplicar los parches indicados de inmediato.

Últimas noticias

28 DE OCTUBRE, 2026

OffSec lanza laboratorio gratuito PHP2Shell después de descubrir vulnerabilidad crítica

New York, Estados Unidos, 28 de octubre de 2026, CyberNewswire. Nuevo laboratorio de práctica en Proving Grounds Play (PG Play) que permite a los profesionales...

Leer artículo →
28 DE OCTUBRE, 2026

Brecha de seguridad en datos de subsidiaria de ISP de Sony revela registros de 2.5 millones de clientes

Sony Network Communications ha confirmado una brecha de seguridad que comprometió aproximadamente 2.5 millones de registros conteniendo información personal de...

Leer artículo →
28 DE OCTUBRE, 2026

Discord permitirá que motores de búsqueda indexen mensajes en servidores públicos

Discord permitirá que los motores de búsqueda indexen las discusiones en servidores descubiertos y las hagan accesibles en la web para usuarios fuera del plataf...

Leer artículo →