무슨 일이 있었나
ServiceNow는 AI Platform에서 사용자의 평문 비밀번호가 시스템 테이블에 저장될 수 있는 정보 공개 문제를 해결했으며, 이를 통해 해당 비밀번호를 볼 권한이 없는 사용자에게 노출될 수 있습니다.
왜 중요한가
ServiceNow AI는 권한 있는 자동화 계정으로 워크플로를 조율합니다. 하위 권한 사용자가 읽을 수 있는 평문 비밀번호가 지속되면 자격 증명 탈취 경로가 되어 AI 플랫폼에서 더 넓은 인스턴스 제어로 확대될 수 있습니다.
공격 경로
인증된 사용자가 시스템 테이블에 평문으로 저장된 비밀번호를 활용하여 다른 계정의 비밀번호를 읽어 인스턴스 내 자격 증명 기반 측면 이동이 가능합니다.
영향받는 시스템
ServiceNow AI Platform (2026년 10월 KB3228994 릴리스에서 수정됨).
완화 방안
KB3228994의 ServiceNow 2026년 10월 AI Platform 수정 사항을 적용하세요; 저장된 평문 자격 증명을 검토/삭제하세요.