何が起きたか
CVE-2026-103093 (CVSS 9.4、CWE-284): ServiceNowは、ServiceNow AI Platformのサンドボックスエスケープ問題を修正しました。この問題では、管理者ロールを持つ認証済みユーザーがRhinoサンドボックス制限を回避し、基盤となるホストOS上で任意のコードを実行でき、さらに意図しないアクセスにつながる可能性がありました。ServiceNowはホステッドインスタンスに更新を展開し、パートナー/セルフホスト顧客にパッチを提供しました。悪用が確認された事例はありません。Yokohama Patch 13 Hot Fix 4a、Zurich Patch 10 Hot Fix 3b / Patch 12 / Patch 13、またはAustralia Patch 5で修正されました。
なぜ重要か
エンタープライズAI PaaSでのサンドボックスエスケープは、AIワークフローサンドボックスからホスト全体のコード実行にエスカレーションし、プラットフォームインスタンスとAIワークロードが触れるデータ/資格情報を脅かします。管理者の前提条件により到達可能性は制限されますが、結果はホストの侵害です。
攻撃経路
認証済み管理者がRhinoサンドボックス内でJavaScript/コードを実行し、制限を回避してホストOS上で任意のコマンドまたはコードを実行します。
影響を受けるシステム
ServiceNow AI PlatformでYokohama Patch 13 HF 4a / Zurich Patch 10 HF 3b / Zurich Patch 12 / Zurich Patch 13 / Australia Patch 5より前のバージョン。
緩和策
ServiceNow KB3228994に従って、インスタンスのバージョンに合わせたパッチ済みリリースを適用してください。AI Platformサンドボックスへの管理者アクセスを制限してください。