ServiceNow AI平台在系统表中持久化用户明文密码（信息泄露）

ServiceNow已修复其AI平台中的信息泄露问题，该问题导致用户的明文密码可能被持久化在系统表中，从而可能暴露给本不应有权查看该密码的用户。

ServiceNow AI通过特权自动化账户编排工作流。低权限用户可以读取的持久化明文密码是凭据窃取路径，可以从AI平台升级到更广泛的实例控制。

已认证用户利用密码以明文方式持久化在系统表中的情况，读取另一账户的密码，从而在实例内进行基于凭据的横向移动。

ServiceNow AI平台（在2026年10月KB3228994发布中修复）。

应用ServiceNow 2026年10月KB3228994中的AI平台修复；审查/清除任何持久化的明文凭据。