ServiceNow AI Platform: Sandbox-Ausbruch in der Rhino-Sandbox
Die ServiceNow AI Platform enthält einen Sandbox-Ausbruch in der Rhino-Sandbox. Ein authentifizierter Benutzer mit der Rolle admin kann die Einschränkungen der Sandbox umgehen und beliebigen Code auf dem zugrunde liegenden Host-Betriebssystem ausführen, was weiteren unbeabsichtigten Zugriff ermöglichen kann. Für den Angriff ist eine gültige Admin-Sitzung erforderlich; anonymer Zugriff aus dem Internet genügt nicht. ServiceNow hat die Korrektur auf gehostete Instanzen ausgerollt und Partnern sowie selbst betriebenen Kunden zur Verfügung gestellt.
ServiceNow · AI Platform
