무슨 일이 있었나
CVE-2026-103093 (CVSS 9.4, CWE-284): ServiceNow는 ServiceNow AI Platform에서 샌드박스 탈출 문제를 해결했습니다. 이 문제는 관리자 역할을 가진 인증 사용자가 Rhino 샌드박스 제한을 우회하여 기본 호스트 OS에서 임의 코드를 실행할 수 있게 하여, 추가적인 의도하지 않은 접근을 가능하게 할 수 있었습니다. ServiceNow는 호스팅 인스턴스에 업데이트를 배포하고 파트너/자체 호스팅 고객에게 패치를 제공했습니다; 알려진 악의적 착취는 없습니다. Yokohama Patch 13 Hot Fix 4a, Zurich Patch 10 Hot Fix 3b / Patch 12 / Patch 13, 또는 Australia Patch 5에서 수정되었습니다.
왜 중요한가
엔터프라이즈 AI PaaS에서의 샌드박스 탈출은 AI 워크플로 샌드박스에서 전체 호스트 코드 실행으로 확대되어, 플랫폼 인스턴스와 AI 워크로드가 접촉하는 데이터/자격 증명을 위협합니다. 관리자 사전 요구 사항이 도달 범위를 제한하지만 결과는 호스트 손상입니다.
공격 경로
인증된 관리자가 Rhino 샌드박스에서 JavaScript/코드를 실행하여 제한을 탈출하고 호스트 OS에서 임의 명령 또는 코드를 실행합니다.
영향받는 시스템
ServiceNow AI Platform (Yokohama Patch 13 HF 4a / Zurich Patch 10 HF 3b / Zurich Patch 12 / Zurich Patch 13 / Australia Patch 5 이전 버전).
완화 방안
ServiceNow KB3228994에 따라 인스턴스 버전에 맞는 패치 릴리스를 적용하십시오; AI Platform 샌드박스에 대한 관리자 접근을 제한하십시오.