事件经过
CVE-2026-103093（CVSS 9.4，CWE-284）：ServiceNow修复了ServiceNow AI Platform中的沙箱逃逸问题，在该问题中，拥有管理员角色的已认证用户可以绕过Rhino沙箱限制，在底层主机操作系统上执行任意代码，可能导致进一步的未授权访问。ServiceNow已向托管实例部署了更新，并向合作伙伴/自托管客户提供了补丁；目前尚无已知的恶意利用。修复版本为Yokohama Patch 13 Hot Fix 4a、Zurich Patch 10 Hot Fix 3b / Patch 12 / Patch 13，或Australia Patch 5。
影响分析
企业AI PaaS中的沙箱逃逸从AI工作流沙箱升级为完整的主机代码执行，威胁到平台实例以及AI工作负载所接触的任何数据/凭据。管理员前提条件限制了影响范围，但后果是主机被攻破。
攻击途径
一个已认证的管理员在Rhino沙箱中运行JavaScript/代码，逃逸沙箱限制以在主机操作系统上执行任意命令或代码。
受影响系统
ServiceNow AI Platform版本早于Yokohama Patch 13 HF 4a / Zurich Patch 10 HF 3b / Zurich Patch 12 / Zurich Patch 13 / Australia Patch 5。
缓解措施
根据ServiceNow KB3228994为您的实例版本应用补丁版本；限制对AI Platform沙箱的管理员访问权限。