何が起きたか
ServiceNowはAI Platformにおける情報開示の問題を修正した。ユーザーの平文パスワードがシステムテーブルに永続化される可能性があり、それを表示する権限がないはずのユーザーに露出する可能性がある。
なぜ重要か
ServiceNow AIは特権自動化アカウントでワークフローを調整する。低権限のユーザーが読み取れる永続化された平文パスワードは、資格情報窃取の経路であり、AIプラットフォームからより広範なインスタンス制御へとエスカレートする可能性がある。
攻撃経路
認証されたユーザーが、システムテーブルに平文で永続化されたパスワードを利用して別のアカウントのパスワードを読み取り、インスタンス内での資格情報ベースの横方向移動を可能にする。
影響を受けるシステム
ServiceNow AI Platform（2026年10月のKB3228994リリースで修正済み）。
緩和策
KB3228994からServiceNowの2026年10月のAI Platform修正を適用し、永続化された平文資格情報を確認/クリアしてください。