--- title: "ServiceNow AI Platform に、管理者権限の利用者がサンドボックスを抜けてホスト OS で任意のコードを実行できる欠陥（CVE-2026-103093、CVSS 9.4）、修正済みの版へ" url: https://n-t-p.io/worldsecurity/articles/servicenow-ai-platform-rhino-sandbox-escape-2026-103093 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年10月30日 updated: 2026年10月30日 severity: 緊急 cve: CVE-2026-103093 --- # ServiceNow AI Platform に、管理者権限の利用者がサンドボックスを抜けてホスト OS で任意のコードを実行できる欠陥（CVE-2026-103093、CVSS 9.4）、修正済みの版へ > **TL;DR:** ServiceNow は、ServiceNow AI Platform に、admin ロールの認証済み利用者が Rhino のサンドボックスを回避してホスト OS で任意のコードを実行できるおそれのある欠陥（CVE-2026-103093、CVSS v4.0 9.4）があると公表した。ホスト型は適用済みで、Yokohama Patch 13 Hotfix 4a・Zurich Patch 10 Hotfix 3b・Australia Patch 5 以降が修正を含む。 **要点** - admin ロールの利用者がサンドボックスを抜けてホスト OS でコードを実行できるおそれ（CVSS v4.0 9.4） - ホスト型は適用済み。Yokohama Patch 13 Hotfix 4a・Zurich Patch 10 Hotfix 3b・Australia Patch 5 以降が修正を含む - ServiceNow は悪意ある悪用の証拠を確認していない ServiceNow は 2026-10-29、ServiceNow AI Platform に、admin ロールを持つ認証済みの利用者が Rhino のサンドボックスの制限を回避し、基盤のホスト OS で任意のコードを実行できるおそれのある欠陥（CVE-2026-103093）があると公表しました。CVSS v4.0 は 9.4 の「Critical」です。ホスト型のインスタンスには更新が適用済みで、ServiceNow は悪意ある悪用の証拠は確認していないとしています。 ## 何が問題か Rhino は、ServiceNow のスクリプト実行に使われる JavaScript の実行環境です。この欠陥があると、admin ロールを持つ利用者が、スクリプトを閉じ込めておくための制限（サンドボックス）をすり抜けて、サーバーの OS 上で任意のプログラムを動かせます。そこから、意図しないアクセスがさらに広がるおそれもあります。 攻撃には admin ロールが要るため、誰でも攻撃できるわけではありません。ただし、admin アカウントが乗っ取られた場合や、権限の範囲が広すぎる場合に、被害が管理画面の中にとどまらず、サーバー全体に及ぶ点が深刻です。 ## 数値で見る | 項目 | 値 | |---|---| | CVE | CVE-2026-103093（ServiceNow 内部の管理番号 PRB2112567） | | 公表日 | 2026-10-29 | | CVSS v4.0 | 9.4（Critical。ServiceNow 公表値） | | 攻撃条件 | ネットワーク経由・攻撃の複雑さは低い・高い権限（admin）が必要・利用者の操作は不要 | | CWE | CWE-284（不適切なアクセス制御） | | 悪用の状況 | ServiceNow は悪意ある悪用の証拠を確認していない | CVSS は深刻さの目安（10.0 が最大）です。NVD の解析状況は 2026-10-30 時点で「受付済み」です。 ## 修正された版 ServiceNow の勧告（KB3228994）によると、次のいずれかの版以降であれば、この欠陥の修正を含みます。 | リリース | 修正を含む版 | |---|---| | Yokohama | Patch 13 Hotfix 4a | | Zurich | Patch 10 Hotfix 3b | | Australia | Patch 5 | 「9 月のパッチ適用プログラム」に参加していた顧客は、Yokohama Patch 13 Hotfix 5a、Zurich Patch 10 Hotfix 4b、Australia Patch 5 の更新をすでに受け取っています。上の版のインスタンスは追加の作業は不要です。NVD には、これより古い Yokohama・Zurich Patch 12 / 13・Australia の版が影響を受ける範囲として載っています。Zurich の Patch 12・13 の扱いは勧告の表に載っていないので、自社の版がどちらにあたるかは ServiceNow のサポートで確かめてください。 ## 誰が気をつけるか ServiceNow をセルフホストで運用している組織と、パートナー経由で更新を受ける組織です。ホスト型のインスタンスは ServiceNow が更新を適用済みです。 ## 今やること 1. 使っているインスタンスのリリースと Patch の版を確認する。 2. 上の表より古ければ、修正を含む版へ更新する。更新の相談は、ServiceNow のサポートに件名「October 2026 Batched CVE Release」で問い合わせる（勧告の案内）。 3. 更新までの間は、admin ロールを持つアカウントを必要な人に絞る（この欠陥の条件が admin ロールであることからの一般的な対策で、ServiceNow が示した回避策ではありません）。 ## 同じ勧告の別の欠陥 同じ勧告には、CVE-2026-103094（ユーザーの平文のパスワードがシステムのテーブルに残る。深刻度は High）と CVE-2026-6877（Task Plan Templates アプリのドメイン分離の回避。深刻度は Medium）も含まれます。CVE-2026-103094 は CVE-2026-103093 と同じ版で修正されます。 ## 用語メモ - **サンドボックス**: プログラムが触れる範囲を制限して閉じ込める仕組み。 - **admin ロール**: ServiceNow で最も強い管理権限。 ## 出典 - [ServiceNow KB3228994（October 2026 CVE Advisory Notification）](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB3228994) — ベンダー - [NVD CVE-2026-103093](https://nvd.nist.gov/vuln/detail/CVE-2026-103093) — NIST NVD --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/servicenow-ai-platform-rhino-sandbox-escape-2026-103093