ServiceNow: три уязвимости с CVSS 10.0 активно эксплуатируются

Исследователи объединили CVE-2026-18885, CVE-2026-18886 и CVE-2026-74820 в одно предупреждение: максимальная оценка CVSS 10.0, есть сообщения об активной эксплуатации. Исправления для self-hosted инсталляций зависят от ветки релиза и поставляются отдельными hot fix.

• Три CVE в ServiceNow получили максимальную оценку CVSS 10.0
• Border Cyber Group сообщает об активной эксплуатации, а не теоретическом риске
• Hot fix зависит от ветки релиза, единого номера версии нет
• Рекомендуют проверить новые аккаунты, интеграции и задания за 30 дней