文章总结： ServiceNowAIPlatform曝出多个满分高危漏洞，包括代码注入、SQL注入及沙箱逃逸等，影响全球超10万企业级应用。云端已自动修复，自托管实例风险极高，需立即部署官方补丁、启用WAF规则并审计异常访问日志。 综合评分： 75 文章分类： 漏洞分析,漏洞预警,解决方案,应用安全,云安全

【安全圈】Langflow与Rails曝高危漏洞黑客疯狂刺探凭证

安全圈

2026年9月1日 19:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

漏洞

💥 世界500强底座告急：覆盖全球 85% 财富 500 强企业的顶尖 PaaS 平台 ServiceNow AI Platform 近日紧急发布安全通报，修复了 3 个最高危险等级（CVSS 满分/极危）的严重安全漏洞。未经身份验证的远程攻击者可利用极低复杂度攻击手段，直接执行任意代码、注入 SQL 并篡改核心业务数据！

🔍 深度拆解：三大满分级漏洞威胁详情

本次披露的三枚漏洞均具备“无需登录、低复杂度、无须交互”的高危特征：

• 💻 CVE-2026-18885（代码注入与 RCE）：攻击者可通过构造特制入站请求在服务器后端注入代码，直接实现任意指令执行；
• 👑 CVE-2026-18886（代码注入导致权限提升）：允许低权限或外部访客利用注入缺陷越权提升至超级管理员权限；
• 🗄️ CVE-2026-74820（SQL 注入与数据篡改）：攻击者可绕过查询校验层直接注入恶意 SQL，肆意读取或篡改企业全量工单与数据库；
• 📦 CVE-2026-18887（沙箱逃逸）：同步修复的一枚高危沙箱逃逸缺陷，防范攻击者突破执行环境隔离。

⚠️ 影响评估：10万+ 企业级 AI 应用与自托管实例直面风险

ServiceNow 作为企业 IT 运维、客服与核心业务自动化的核心中枢，其安全影响辐射面极广：

• 🏢 云端已自动热修复：官方已在第一时间为其多租户云上托管集群（SaaS）推送了热补丁；
• 🚨 自托管/私有化部署实例风险极高：大量金融、政企与大型跨国集团采用自托管（Self-Hosted）或混合部署架构，这些实例若未及时手动打补丁，将成为公网黑客的首选突破口；
• 📊 连锁供应链风险：一旦平台遭攻陷，黑客可利用其内网服务编排能力向客户全网基础设施下发恶意指令。

🛡️ 安全处置与自查加固方案

1. 🚀 自托管客户立即部署官方补丁：登录 ServiceNow 支持门户（Now Support），下载并安装针对当前版本的对应安全补丁包。
2. 🔒 启用 WAF 虚拟补丁规则：在边缘应用防火墙上开启针对 ServiceNow 代码注入和 SQL 注入的专项检测与拦截策略。
3. 🔍 审计平台近期异常访问与 API 调用：重点排查未经授权的外部 IP 对管理端点和动态脚本执行接口的调用日志。

END

阅读推荐

【安全圈】交管12123突发系统故障崩上热搜官方回应与应急指南

【安全圈】假冒CF验证码投毒终端反向隧道黑客打穿内网

【安全圈】美国司法部更正指控澄清联邦机构未被攻破

【安全圈】cPanel致命漏洞！秒拿服务器root权限

【安全圈】UniFi全线沦陷！22个漏洞3个满分无需认证

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】Langflow与Rails曝高危漏洞黑客疯狂刺探凭证》