目次（7）
CVE-2026-103093
ServiceNow は 2026-10-29、ServiceNow AI Platform に、admin ロールを持つ認証済みの利用者が Rhino のサンドボックスの制限を回避し、基盤のホスト OS で任意のコードを実行できるおそれのある欠陥（CVE-2026-103093）があると公表しました。CVSS v4.0 は 9.4 の「Critical」です。ホスト型のインスタンスには更新が適用済みで、ServiceNow は悪意ある悪用の証拠は確認していないとしています。
何が問題か
Rhino は、ServiceNow のスクリプト実行に使われる JavaScript の実行環境です。この欠陥があると、admin ロールを持つ利用者が、スクリプトを閉じ込めておくための制限（サンドボックス）をすり抜けて、サーバーの OS 上で任意のプログラムを動かせます。そこから、意図しないアクセスがさらに広がるおそれもあります。
攻撃には admin ロールが要るため、誰でも攻撃できるわけではありません。ただし、admin アカウントが乗っ取られた場合や、権限の範囲が広すぎる場合に、被害が管理画面の中にとどまらず、サーバー全体に及ぶ点が深刻です。
数値で見る
| 項目 | 値 |
|---|---|
| CVE | CVE-2026-103093（ServiceNow 内部の管理番号 PRB2112567） |
| 公表日 | 2026-10-29 |
| CVSS v4.0 | 9.4（Critical。ServiceNow 公表値） |
| 攻撃条件 | ネットワーク経由・攻撃の複雑さは低い・高い権限（admin）が必要・利用者の操作は不要 |
| CWE | CWE-284（不適切なアクセス制御） |
| 悪用の状況 | ServiceNow は悪意ある悪用の証拠を確認していない |
CVSS は深刻さの目安（10.0 が最大）です。NVD の解析状況は 2026-10-30 時点で「受付済み」です。
修正された版
ServiceNow の勧告（KB3228994）によると、次のいずれかの版以降であれば、この欠陥の修正を含みます。
| リリース | 修正を含む版 |
|---|---|
| Yokohama | Patch 13 Hotfix 4a |
| Zurich | Patch 10 Hotfix 3b |
| Australia | Patch 5 |
「9 月のパッチ適用プログラム」に参加していた顧客は、Yokohama Patch 13 Hotfix 5a、Zurich Patch 10 Hotfix 4b、Australia Patch 5 の更新をすでに受け取っています。上の版のインスタンスは追加の作業は不要です。NVD には、これより古い Yokohama・Zurich Patch 12 / 13・Australia の版が影響を受ける範囲として載っています。Zurich の Patch 12・13 の扱いは勧告の表に載っていないので、自社の版がどちらにあたるかは ServiceNow のサポートで確かめてください。
誰が気をつけるか
ServiceNow をセルフホストで運用している組織と、パートナー経由で更新を受ける組織です。ホスト型のインスタンスは ServiceNow が更新を適用済みです。
今やること
- 使っているインスタンスのリリースと Patch の版を確認する。
- 上の表より古ければ、修正を含む版へ更新する。更新の相談は、ServiceNow のサポートに件名「October 2026 Batched CVE Release」で問い合わせる（勧告の案内）。
- 更新までの間は、admin ロールを持つアカウントを必要な人に絞る（この欠陥の条件が admin ロールであることからの一般的な対策で、ServiceNow が示した回避策ではありません）。
同じ勧告の別の欠陥
同じ勧告には、CVE-2026-103094（ユーザーの平文のパスワードがシステムのテーブルに残る。深刻度は High）と CVE-2026-6877（Task Plan Templates アプリのドメイン分離の回避。深刻度は Medium）も含まれます。CVE-2026-103094 は CVE-2026-103093 と同じ版で修正されます。
用語メモ
- サンドボックス: プログラムが触れる範囲を制限して閉じ込める仕組み。
- admin ロール: ServiceNow で最も強い管理権限。
この記事について
- 執筆・編集
- World Security 編集部
