ServiceNow AI Platform: Sandbox-Ausbruch in der Rhino-Sandbox
Zusammenfassung
Die ServiceNow AI Platform enthält einen Sandbox-Ausbruch in der Rhino-Sandbox. Ein authentifizierter Benutzer mit der Rolle admin kann die Einschränkungen der Sandbox umgehen und beliebigen Code auf dem zugrunde liegenden Host-Betriebssystem ausführen, was weiteren unbeabsichtigten Zugriff ermöglichen kann. Für den Angriff ist eine gültige Admin-Sitzung erforderlich; anonymer Zugriff aus dem Internet genügt nicht. ServiceNow hat die Korrektur auf gehostete Instanzen ausgerollt und Partnern sowie selbst betriebenen Kunden zur Verfügung gestellt.
Betroffen
- ServiceNow AI Platform-Versionen vor Yokohama Patch 13 Hot Fix 4a
- ServiceNow AI Platform-Versionen vor Zurich Patch 10 Hot Fix 3b
- ServiceNow AI Platform-Versionen vor Zurich Patch 12
- ServiceNow AI Platform-Versionen vor Zurich Patch 13
- ServiceNow AI Platform-Versionen vor Australia Patch 5
- Versionsliste stammt aus dem CVE-Eintrag; vor dem Patchen gegen KB3228994 prüfen.
Behoben in
- Yokohama Patch 13 Hot Fix 4a
- Zurich Patch 10 Hot Fix 3b
- Zurich Patch 12
- Zurich Patch 13
- Australia Patch 5
- Gehostete Instanzen: von ServiceNow aktualisiert.
Umgehung
Unbekannt.
Ausnutzung
- ServiceNow ist derzeit keine bösartige Ausnutzung bekannt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Kein öffentlich verifizierter Proof-of-Concept-Exploit bekannt.
Unsere Empfehlung
- Release und Patch-Stand der Instanz mit KB3228994 abgleichen.
- Korrektur auf selbst betriebenen oder von Partnern verwalteten Instanzen einspielen.
- Die Rolle admin auf die nötigsten Personen beschränken und Admin-Konten sowie letzte Admin-Anmeldungen überprüfen.
- Bei selbst betriebenen Instanzen oder Instanzen mit vielen Admin-Benutzern hohe Priorität setzen; bereits von ServiceNow aktualisierte gehostete Instanzen routinemässig verifizieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ServiceNow Security Advisory KB3228994 support.servicenow.com
- CVE-2026-103093 record (threatint) cve.threatint.com
- CVE-2026-103093 (Strix) www.strix.ai
- CVE-2026-103093 (VulDB) vuldb.com
- CVE-2026-103093 (OffSeq Radar) radar.offseq.com
- Rhino sandbox escape analysis (palk.sh) palk.sh
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:38.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.