ServiceNow AIプラットフォームに認証されていないユーザーが他のユーザーになりすまし、そのユーザーが実行可能な操作を行う脆弱性が確認されました。ServiceNowは、この脆弱性に対処するため、2025年10月にホストされたインスタンス向けのセキュリティアップデートを配布しました。また、ServiceNowのセルフホスト型顧客、パートナー、および独自設定のホスト型顧客にもセキュリティアップデートを提供しています。さらに、リストにあるストアアプリのバージョンにもこの脆弱性の対策が施されています。未適用の場合は、速やかに適切なセキュリティアップデートの適用またはアップグレードを行うことを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。