In der ServiceNow AI Platform wurde die kritische Schwachstelle CVE-2026-6875 mit einem CVSS-Score von 9.5 entdeckt. Sie ermöglicht es einem nicht authentifizierten Angreifer, über einen sandbox escape beliebigen Code auszuführen. ServiceNow hat im Juni 2026 Patches für mehrere Versionen des Produkts veröffentlicht. Nach Angaben von Defused Cyber werden Versuche zur Ausnutzung dieser Schwachstelle beobachtet, obwohl es derzeit noch keine unabhängige Bestätigung einer aktiven Ausnutzung durch CISA oder den Hersteller gibt. Organisationen, die selbst gehostete ServiceNow-Instanzen betreiben, sollten die verfügbaren Updates unverzüglich einspielen.
Technische Details der Schwachstelle
CVE-2026-6875 ist eine Schwachstelle vom Typ sandbox escape in der ServiceNow AI Platform. Nach Angaben der Forschenden von Searchlight Cyber, die eine technische Analyse veröffentlicht haben, erlaubt die Schwachstelle einem nicht authentifizierten Nutzer, ohne vorherige Autorisierung beliebigen Code auf dem Server auszuführen. Das bedeutet, dass der Angreifer keine Zugangsdaten benötigt – ausreichend ist ein Netzwerkzugang zur verwundbaren Instanz.
Berichten zufolge führt eine erfolgreiche Ausnutzung zur vollständigen Kompromittierung der ServiceNow-Instanz sowie aller angebundenen Proxy-Server. Das Ausmaß des potenziellen Schadens erklärt die kritische Bewertung von CVSS 9.5 – die Schwachstelle beeinträchtigt Vertraulichkeit, Integrität und Verfügbarkeit des Systems bei minimaler Angriffskomplexität.
Searchlight Cyber gibt an, ServiceNow am 1. April 2026 über das Problem informiert zu haben. Forscher Adam Kewes merkte an, dass ServiceNow neben der Bereitstellung von Patches die Sicherheit der Instanzen zusätzlich erhöht, indem die Arten von Code, die im Kontext der Sandbox ausgeführt werden dürfen, deutlich stärker eingeschränkt werden.
Betroffene Versionen und Patches
ServiceNow hat im Laufe des Juni 2026 Fixes veröffentlicht für die folgenden Versionen:
- Brazil — EA und GA
- Australia — Patch 2
- Zurich — Patch 7b und Patch 9
- Yokohama — Patch 12 Hot Fix 1b und Patch 13
Die Liste der betroffenen Versionen umfasst mehrere Produktgenerationen, was auf eine tief verwurzelte Verwundbarkeit der betreffenden Komponente in der Architektur der Plattform hinweist. Organisationen, die eine der genannten Versionen ohne eingespielte Updates betreiben, befinden sich in der Risikozone.
Berichte über Exploit-Versuche
Das Unternehmen Defused Cyber berichtete über beobachtete Versuche zur Ausnutzung von CVE-2026-6875. Ihren Angaben zufolge richten sich die Angriffe gegen den pre-authentifizierten Endpunkt /assessment_thanks.do unter Verwendung von HTTP POST-Requests. Die eingesetzte Methode zum sandbox escape unterscheidet sich dabei mutmaßlich von der in der öffentlichen Proof of Concept (PoC) beschriebenen Technik, führt jedoch zum selben Ergebnis – der Ausführung beliebigen Codes.
Wichtiger Hinweis: Zum Zeitpunkt der Veröffentlichung ist die aktive Ausnutzung nur von einer Quelle bestätigt. Die Schwachstelle ist nicht im CISA KEV-Katalog aufgeführt, und es liegt keine offizielle Bestätigung von ServiceNow über eine Ausnutzung in freier Wildbahn vor. Dennoch machen die Kritikalität der Schwachstelle und das Vorhandensein eines öffentlichen PoC eine Ausnutzung durchaus wahrscheinlich.
Bewertung der Auswirkungen
ServiceNow wird im Unternehmensumfeld breit für IT-Service-Management, Workflows und Automatisierung eingesetzt. Eine Kompromittierung einer ServiceNow-Instanz kann einem Angreifer Zugriff verschaffen auf:
- Vertrauliche Informationen über die IT-Infrastruktur der Organisation
- Konten und Tokens für Integrationen mit angebundenen Systemen
- Ticketdaten, einschließlich Informationen zu Sicherheitsvorfällen
- Verbundene Proxy-Server, wodurch sich der Angriffsperimeter erweitert
Am stärksten gefährdet sind Organisationen mit selbst gehosteten ServiceNow-Instanzen, da Cloud-Versionen in der Regel zentral durch den Anbieter aktualisiert werden. Der pre-authentifizierte Charakter der Schwachstelle bedeutet, dass jede Instanz, die ohne zusätzliche Schutzmaßnahmen aus dem Internet erreichbar ist, angegriffen werden kann.
Empfehlungen
- Spielen Sie umgehend Patches ein – aktualisieren Sie Ihre ServiceNow-Instanzen auf Versionen, die den Fix enthalten (Brazil EA/GA, Australia Patch 2, Zurich Patch 7b/9, Yokohama Patch 12 Hot Fix 1b/Patch 13).
- Prüfen Sie Zugriffsprotokolle – analysieren Sie HTTP POST-Requests an den Endpunkt
/assessment_thanks.doauf Anzeichen ungewöhnlicher Aktivitäten. - Beschränken Sie den Netzwerkzugang – wenn ein sofortiges Patchen nicht möglich ist, begrenzen Sie den Zugriff auf die ServiceNow-Instanz aus externen Netzen mittels Firewall oder WAF.
- Bewerten Sie den Umfang der Integrationen – ermitteln Sie, welche Systeme an die ServiceNow-Instanz angebunden sind, und bereiten Sie einen Reaktionsplan für den Fall einer Kompromittierung vor.
- Überwachen Sie Updates – verfolgen Sie den Status von CVE-2026-6875 im CISA KEV-Katalog sowie Aktualisierungen von ServiceNow, um zusätzliche Schutzempfehlungen zu erhalten.
Angesichts des CVSS-Scores von 9.5, des pre-authentifizierten Angriffsvektors und des verfügbaren öffentlichen PoC sollte das Patchen von CVE-2026-6875 für alle Organisationen mit selbst gehosteten ServiceNow-Instanzen höchste Priorität haben. Jeder Tag Verzögerung bei der Aktualisierung vergrößert das Zeitfenster für Angreifer – insbesondere vor dem Hintergrund, dass die Ausnutzung keine Authentifizierung erfordert und nach vorliegenden Erkenntnissen bereits über einen anderen Pfad als im veröffentlichten PoC beschrieben erfolgen kann.
