ServiceNow AI 平臺發現沙盒逃逸漏洞 CVE-2026-103093

ServiceNow 已修復在 ServiceNow AI Platform 中發現的沙盒逃逸安全漏洞。此漏洞可能允許擁有管理員角色的已驗證使用者繞過 Rhino 沙盒限制，在底層主機作業系統上執行任意程式碼，進而可能取得進一步未經授權的存取。

影響

以下產品受 CVE-2026-103093 漏洞影響。即使 cvefeed.io 知道受影響產品的精確版本，該資訊並未在下表中列示。

尚未記錄受影響產品

通用漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們會收集並顯示各來源對每個 CVE 的 CVSS 分數。

分數	版本	嚴重度	向量	利用性分數	影響分數	來源
	CVSS 4.0	關鍵				303448ea-6ef3-4077-ad29-5c9bf253c375
	CVSS 4.0	關鍵				[email protected]

請立即套用更新或升級至已修補版本，以防止任意程式碼執行。

在此，您將找到精選的外部連結，提供深入資訊、實用解決方案以及與 CVE-2026-103093 相關的實用工具。

網址	資源
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB3228994

雖然 CVE 識別漏洞的具體例項，但 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-103093 與以下 CWE 相關聯：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手利用 CVE-2026-103093 弱點時常見的屬性與手法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 上釋出的公開漏洞與概念驗證（按最近更新排序）。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下列出文章中提及 CVE-2026-103093 漏洞的新聞。

以下表格列出 CVE-2026-103093 漏洞隨時間所做的變更。

漏洞歷史細節對於瞭解漏洞演變、以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更很有幫助。

十月. 29, 2026

動作	型別	新值
新增	說明	ServiceNow 已修復在 ServiceNow AI Platform 中發現的沙盒逃逸安全漏洞。此漏洞可能允許具有管理員角色的已驗證使用者繞過 Rhino 沙盒限制，在底層主機作業系統上執行任意程式碼，進而可能進一步取得未預期的存取許可權。 ServiceNow 已向託管例項部署更新，並向合作夥伴及自託管客戶提供此更新。至目前為止，我們尚未發現針對 ServiceNow 例項的惡意利用。若尚未安裝，建議客戶儘速套用適當更新或升級至已修補版本。
新增	CVSS V4.0	AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
新增	CWE	CWE-284
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/103xxx/CVE-2026-103093.json">CVE-2026-103093</a>
新增	參考	https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB3228994

EPSS 是對未來 30 天內觀察到利用活動機率的每日估算。以下圖表顯示該漏洞的 EPSS 分數歷史。