Etairos.ai

TL;DR

  • what: 脅威アクターが CVE-2026-6875 を積極的に悪用しており、これは ServiceNow AI Platform における重大な (CVSS 9.5) サンドボックス脱出の脆弱性で、認証前のエンドポイント経由で認証なしの任意コード実行を可能にする。
  • impact: 攻撃が成功すると ServiceNow インスタンスおよび接続されたすべてのプロキシサーバーが完全に侵害され、ITSM データ、認証情報、環境全体の統合が露呈する。
  • fix: 2026年6月の ServiceNow パッチを今すぐ適用してください：Brazil EA/GA、Australia Patch 2、Zurich Patch 7b または 9、Yokohama Patch 12 Hot Fix 1b または Patch 13。
  • who: パッチ未適用のリリースで自己ホスト型 ServiceNow インスタンスを実行しているすべての組織が、認証不要で PoC 付きの攻撃に晒されている；ServiceNow ホスト型のお客様もパッチ適用状況を確認すべきである。

攻撃者は ServiceNow AI Platform の重大なサンドボックス脱出の脆弱性を悪用し、インスタンス上で認証なしのコード実行を手にしている。CVE-2026-6875 は CVSS スコア 9.5 で、認証情報は不要であり、開示企業 Searchlight Cyber によると、ServiceNow インスタンスとそれに接続されたすべてのプロキシサーバーの完全な侵害につながる。脅威インテリジェンス企業 Defused Cyber は 2026年7月21日に実環境での悪用を確認し、捕捉されたペイロードは Searchlight の公開 PoC と一致していた。パッチは6月から提供されている。自己ホスト型インスタンスを運用しており、まだ適用していない場合は、変更ウィンドウではなく今日のインシデント予防タスクとして扱う必要がある。

脆弱性の内容

CVE-2026-6875 は ServiceNow AI Platform のサンドボックス脱出の脆弱性である。ServiceNow は、他のローコード・AI 対応プラットフォームと同様に、ユーザーやワークフローが提供したコードを制限されたサンドボックス内で実行し、基盤となるホストやインスタンス内部への到達を防いでいる。この欠陥はその境界を突破する。サンドボックスの制約がなくなると、攻撃者の入力はサンドボックス化されたスクリプトではなく、プラットフォーム自らの権限で実行される任意のコードとなる。

ここでの重大な乗数効果は、エクスプロイトが認証前から到達可能であることである。Defused Cyber はエンドポイント '/assessment_thanks.do' に対する HTTP POST リクエストによる悪用を観測した。このエンドポイントは有効なセッションなしで公開されているため、攻撃者は盗んだ認証情報、フィッシング foothold、内部関係者を必要としない。インターネットに公開されており、パッチ未適用のビルドであることが前提条件のすべてである。

⚠️ Pre-auth RCE とは、検知のためのログインステップが存在しないことを意味する — CVE-2026-6875 は認証前に悪用可能であるため、ログイン失敗パターン、クレデンシャルスタッフィングの急増、または MFA プロンプトはアラートとして機能しない。最初に観測可能なシグナルはコード実行そのものかもしれない。POST リクエストの /assessment_thanks.do と、ServiceNow アプリケーション層からの予期しない子プロセスや外部接続を調査せよ。

影響範囲が大きい理由

ServiceNow インスタンスは孤立していることは稀である。通常、IT サービス管理データ、アセットおよび構成レコード、ワークフロー自動化、および統合するシステム用の保存された認証情報を保持している。Searchlight Cyber の開示によると、この脆弱性はインスタンス全体および接続されたすべてのプロキシサーバーの完全な侵害を許す。これにより、単一の脆弱なプラットフォームが環境の残りの部分への足がかりとなる。

  • インスタンスの完全侵害：ITSM チケット、CMDB レコード、およびインスタンスに保存されているあらゆる秘密情報への読み書きアクセス。
  • 接続されたプロキシサーバー：それらのプロキシが橋渡しするネットワークセグメントへの横移動。
  • 統合認証情報：ServiceNow は下流システム用の API キーやサービスアカウントを一般的に保存しており、攻撃者のリーチをプラットフォーム自体を超えて拡大する。
  • 自動化の悪用：ワークフローおよびオーケストレーション機能は、信頼された ID の下で環境全体にアクションを実行するために再利用可能である。

タイムラインと開示

Searchlight Cyber は 2026年4月1日に ServiceNow に問題を報告した。ServiceNow は6月を通じてサポート対象リリース系列に修正を展開した。Defused Cyber は7月21日に実環境での悪用を報告し、これは初期報告から約111日後、パッチ提供開始から数週間以内の出来事である。公開 PoC を伴う高深刻度のエンタープライズ脆弱性における、ベンダー修正から実環境悪用までのこの圧縮は繰り返されるパターンである：防御者がパッチを適用するのに役立つ開示は、修正を逆解析する攻撃者にも武器を提供する。

Defused の報告には正確性の観点から留意すべき修正が含まれていた。同社は当初、観測されたペイロードが公開 PoC とは異なる経路で同じコード実行プリミティブに到達したと示唆したが、後に捕捉されたペイロードが Searchlight Cyber の PoC と一致することを確認した。実務上、攻撃者は公開エクスプロイトを発射しており、独自の亜種ではない。

ベンダーの立場

公開後、ServiceNow の広報担当者は The Hacker News に対し、同社はこれまでに悪用の証拠を観測しておらず、特に ServiceNow 自身がホストするインスタンスに関連する活動は確認していないと述べた。ServiceNow はパッチが利用可能であることを繰り返し述べ、自己ホスト型および ServiceNow ホスト型のお客様の双方に適用を促し、支援を必要とするお客様には直接支援を提供するとした。声明の範囲に注意：これは ServiceNow ホスト型のインフラストラクチャを対象としている。自己ホスト型インスタンスはベンダーのテレメトリの範囲外であり、Defused の悪用報告はホスト型環境に限定されていない。ベンダー自身のフリートにおける証拠の不在は、すべての自己管理型展開における不在の証拠ではない。

パッチマトリクス — リリースファミリに対応する修正済みビルドを適用せよ：Brazil EA および Brazil GA；Australia Patch 2；Zurich Patch 7b または Zurich Patch 9；Yokohama Patch 12 Hot Fix 1b または Yokohama Patch 13。ServiceNow はまた、研究者 Adam Kues によると、サンドボックスコンテキストで実行を許可されるコードの種類を厳しく制限することでプラットフォームを強化している。

今すぐ行うべきこと

  • 直ちにパッチを適用：自己ホスト型インスタンスを修正済みビルド（Brazil EA/GA、Australia Patch 2、Zurich Patch 7b/9、または Yokohama Patch 12 Hot Fix 1b/Patch 13）に移行せよ。これが主要な緩和策である。
  • 遡及的に調査：ウェブおよびアプリケーションログで /assessment_thanks.do への HTTP POST リクエストを確認し、ServiceNow アプリケーション層で予期しないプロセス、外部接続、または新規アカウントをチェックせよ。
  • サンドボックスは何も守らなかったと想定：悪用の痕跡を発見した場合、接続されたプロキシサーバーおよびインスタンスに保存されている認証情報を侵害されたものとして扱い、更新せよ。
  • 露出を低減：ビジネス要件が許す範囲でプラットフォームへのインターネット公開アクセスを制限し、影響を受ける認証前エンドポイントの前面に WAF ルールを配置してパッチ適用までの暫定策とせよ。
  • ホスト型ステータスを確認：ServiceNow ホスト型であっても、ベンダーのフリート全体の声明に依存するのではなく、インスタンスが修正済みビルド上にあることを確認せよ。

一貫した要点はシンプルである。これは CVSS 9.5、認証不要、PoC 付きのリモートコード実行脆弱性であり、通常 IT 運用の中心に位置し、他のすべてに到達するための認証情報を保持するプラットフォームに存在する。パッチは存在する。修正を入手してから適用するまでのギャップがここでの攻撃対象領域全体であり、攻撃者はすでにそのギャップの中にいる。

Originally published on RedEye Threat Intelligence.