Betroffen ist die ServiceNow AI Platform, in der eine Ausbruchsmöglichkeit aus der Sandbox gefunden wurde. Die Sandbox ist eine abgeschottete Ausführungsumgebung, die eingeschleusten Code vom restlichen System trennen soll. Durch den Fehler lässt sich diese Trennung umgehen: Ein Angreifer kann ohne vorherige Anmeldung beliebigen Code innerhalb der Plattform ausführen und sich dadurch weitergehenden Zugriff verschaffen, als eigentlich vorgesehen ist. Da keine gültigen Zugangsdaten nötig sind, ist die Hürde für eine Ausnutzung niedrig. Betroffen sind sowohl vom Hersteller betriebene als auch selbst betriebene Installationen; für die gehosteten Instanzen wurde die Korrektur bereits eingespielt, Partner und Betreiber eigener Installationen erhielten die Aktualisierung zur eigenständigen Installation. Eine böswillige Ausnutzung ist dem Hersteller nach eigenen Angaben bislang nicht bekannt.