ServiceNow תיקנה שלוש חולשות בדירוג 10 מתוך 10, אחת מהן ברכיב של סוכני ה-AI
ServiceNow פרסמה ב-27 באוגוסט עלון על ארבע חולשות בפלטפורמה שלה. שלוש מהן קיבלו ציון חומרה מקסימלי וניתנות לניצול בלי התחברות. הענן כבר מתוקן, אבל מי שמריץ את המערכת בעצמו צריך לפעול.
TL;DR בקצרה
- ServiceNow פרסמה ב-27 באוגוסט 2026 את העלון KB3152242 על ארבע חולשות ב-AI Platform וב-Now Platform.
- CVE-2026-18885, CVE-2026-18886 ו-CVE-2026-74820 קיבלו ציון 10, וניתנות לניצול בלי התחברות: הרצת קוד, הסלמת הרשאות והזרקת SQL.
- לפי ניתוח של CSA, חולשת הרצת הקוד יושבת בממשק GraphQL Composite Data, שדרכו פועלים סוכני ה-AI של Now Assist.
- ServiceNow תיקנה את מערכות הענן ולא ידועה לה על ניצול. לקוחות שמריצים את המערכת בעצמם צריכים להתקין את התיקונים.
ServiceNow פרסמה ב-27 באוגוסט 2026 עלון אבטחה על ארבע חולשות בפלטפורמה שלה. שלוש מהן קיבלו את ציון החומרה המקסימלי, 10 מתוך 10. תוקף יכול לנצל את שלושתן בלי להתחבר למערכת ובלי שום פעולה מצד המשתמש. החברה כבר עדכנה את המערכות שהיא מארחת בענן. לקוחות שמריצים את ServiceNow בעצמם צריכים להתקין את התיקונים לבד.
שלוש החולשות של ServiceNow והרכיב שמשרת את סוכני ה-AI
החולשות פוגעות ב-ServiceNow AI Platform וב-Now Platform. העלון של החברה, שמספרו KB3152242, מתאר אותן בקצרה. הראשונה, CVE-2026-18885, היא חולשת הזרקת קוד. היא מאפשרת לתוקף שלא התחבר להריץ קוד על המערכת. לפי החברה, בתנאים מסוימים התוקף יכול גם לגשת לנתונים או לשנות אותם. החברה לא פירטה מהם התנאים האלה.
השנייה, CVE-2026-18886, היא כשל בבקרת הגישה. דרכה תוקף יכול ליצור או לשנות נתונים ולהעלות את ההרשאות שלו במערכת. השלישית, CVE-2026-74820, היא הזרקת SQL. היא מאפשרת להריץ פקודות ישירות מול מסד הנתונים שמאחורי המערכת.
בנוסף סגרה החברה חולשה רביעית, CVE-2026-6876, בדירוג 8.7. זו בריחה מ״ארגז החול״, הסביבה המוגבלת שבה רץ קוד בפלטפורמה. גם היא יכולה להוביל להרצת קוד.
ניתוח של Cloud Security Alliance (CSA) מוסיף פרט חשוב. לפי הניתוח, החולשה הראשונה יושבת ב-GraphQL Composite Data API. ServiceNow מציגה את הממשק הזה ככלי של סוכני ה-AI שלה, Now Assist. דרכו הסוכנים קוראים נתונים מהפלטפורמה ופועלים עליהם. כלומר, הפרצה יושבת בדיוק בשכבה שעליה בנויים סוכני ה-AI של החברה. לפי CSA, החולשה השנייה יושבת ברכיב שמטפל בהעלאת תמונות בהגדרות המערכת.
למה פריצה למערכת ServiceNow מדאיגה במיוחד
ServiceNow היא מערכת ליבה בארגונים גדולים. היא מרכזת קריאות שירות של IT, רשומות של משאבי אנוש ותיקי אירועי אבטחה. לפי CSA, היא מחזיקה גם הרשאות שסוכני AI משתמשים בהן כדי לפעול באופן עצמאי. לכן פרצה אחת בלי הזדהות עלולה לחשוף חלק גדול מהתהליכים בארגון.
אנסר סקר, מנהל אבטחת המידע של SOCRadar, הסביר ל-CSO Online את המשמעות. לדבריו, ״תוקף אולי לא יצטרך לגנוב פרטי התחברות או לפרוץ לעובד״ לפני הניסיון לנצל את הפלטפורמה.
ServiceNow מסרה שהיא לא יודעת על ניצול של החולשות. אבל מומחים מזהירים שהשקט הזה זמני. דיוויד שיפלי מ-Beauceron Security העריך ב-CSO Online שתוקפים כבר עובדים עליהן. ג׳ייסון בראון מ-iCOUNTER המליץ ב-SecurityWeek להתייחס לתיקון כדחוף ולוודא שהוא מותקן בתוך ימים. לפי CSA, תוקפים ניצלו חולשה דומה בפלטפורמת Langflow בתוך כ-20 שעות מהפרסום.
מי צריך לפעול ומתי
לפי החברה, לקוחות הענן של ServiceNow כבר קיבלו את התיקון. הסיכון המיידי הוא אצל מי שמריץ את המערכת בעצמו או דרך שותף. החברה שחררה תיקונים לגרסאות Xanadu, Yokohama, Zurich ו-Australia.
לפי CSA, בין הגרסאות עם התיקון: Xanadu Patch 11 Hot Fix 7a. ב-Yokohama התיקון מגיע ב-Patch 12 Hot Fix 3b או ב-Patch 13 Hot Fix 4. את רמת התיקון המדויקת לכל גרסה כדאי לבדוק בעלון עצמו.
זו לא הפעם הראשונה השנה. לפי CSO Online, ביולי חשפה ServiceNow חולשת בריחה אחרת ב-AI Platform, CVE-2026-6875.
מה זה אומר עבורכם
- מריצים ServiceNow בעצמכם? התקינו את התיקון מ-KB3152242 עכשיו, בלי לחכות לחלון התחזוקה הבא.
- לקוחות ענן, ודאו ולא רק הניחו: בדקו מול העלון שגרסת המערכת שלכם כוללת את התיקון. CSA ממליצה על בדיקה כזו במיוחד במערכות עם שדרוגים מתעכבים או הגדרות מותאמות.
- בדקו את היומנים: חפשו קריאות חריגות ל-GraphQL Composite Data API. חפשו גם העלאות תמונה לא צפויות בהגדרות ושגיאות SQL חריגות. בדקו שינויי הרשאות לא מוסברים ופעילות חריגה של חשבונות שירות.
- צמצמו את מה שסוכני ה-AI רואים: מפו אילו סוכנים ותהליכי Now Assist יכולים לכתוב למודולים רגישים. בין המודולים הרגישים: משאבי אנוש, אירועי אבטחה ונתונים פיננסיים. הגבילו את ההרשאות שלהם למינימום הנדרש.
- הגבילו חשיפה לאינטרנט: ממשקי ניהול והעלאה צריכים להיות זמינים רק מרשתות מוכרות.
מה לעקוב אחריו
ServiceNow לא פרסמה פרטים טכניים מלאים על דרך הניצול. לפי GovInfoSecurity, העלון מציין שחוקרים שמדווחים על חולשות עשויים לפרסם את הממצאים בהמשך. פרסום כזה עלול להאיץ ניסיונות ניצול. לכן כדאי לסגור את הפער עכשיו, ולא אחרי שיופיע קוד הדגמה פומבי.
מקורות והרחבה
- ServiceNow patches three maximum severity flaws that could put enterprise data at riskCSO Online
- August 2026 CVE Advisory Notification (KB3152242)ServiceNow
- Three CVSS 10.0 Flaws in ServiceNow's AI PlatformCloud Security Alliance
- ServiceNow Patches 3 Critical Code Injection VulnerabilitiesSecurityWeek
- ServiceNow Patches 3 Critical Flaws in Its AI PlatformGovInfoSecurity
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
