Apa yang terjadi
CVE-2026-103093 (CVSS 9.4, CWE-284): ServiceNow memperbaiki masalah sandbox-escape di ServiceNow AI Platform di mana pengguna terautentikasi dengan peran admin dapat melewati pembatasan sandbox Rhino dan mengeksekusi kode arbitrer di OS host yang mendasarinya, berpotensi memungkinkan akses tak diinginkan lebih lanjut. ServiceNow menerapkan pembaruan ke instance yang di-host dan menyediakan patch ke mitra/pelanggan self-hosted; tidak ada eksploitasi jahat yang diketahui. Diperbaiki di Yokohama Patch 13 Hot Fix 4a, Zurich Patch 10 Hot Fix 3b / Patch 12 / Patch 13, atau Australia Patch 5.
Mengapa penting
Sandbox escape di PaaS AI perusahaan meningkatkan dari sandbox alur kerja AI ke eksekusi kode host penuh, mengancam instance platform dan data/kredensial apa pun yang disentuh oleh beban kerja AI. Prasyarat admin membatasi jangkauan tetapi konsekuensinya adalah kompromi host.
Vektor serangan
Admin terautentikasi menjalankan JavaScript/kode di sandbox Rhino yang lolos dari pembatasan untuk mengeksekusi perintah atau kode arbitrer di OS host.
Sistem yang terdampak
ServiceNow AI Platform sebelum Yokohama Patch 13 HF 4a / Zurich Patch 10 HF 3b / Zurich Patch 12 / Zurich Patch 13 / Australia Patch 5.
Mitigasi
Terapkan rilis yang telah dipatch untuk versi Instance Anda sesuai KB3228994 ServiceNow; batasi akses admin ke sandbox Platform AI.