ملف bodysnatcher-servicenowاختطاف الوكلاء21 يناير 2026الولايات المتحدة

BodySnatcher: انتحال هوية دون مصادقة عبر Virtual Agent في ServiceNow (CVE-2025-12420)

وجدت AppOmni أن مهاجماً يملك بريد موظف فقط يستطيع انتحال هوية ذلك المستخدم عبر واجهة Virtual Agent في ServiceNow وتوجيه وكلاء Now Assist لإنشاء مستخدمين إداريين متجاوزاً MFA وSSO. رُقّعت في أكتوبر 2025.

حرجةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 21 يناير 2026
الموقع: الولايات المتحدة
الهدف: وكلاء Now Assist الذكية وواجهة Virtual Agent في ServiceNow
الخطورة: حرجة
الجهة المنفذة: AppOmni Labs
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2025-12420

ماذا حدث

الأثر: احتمال الاستيلاء الكامل على نسخ ServiceNow المؤسسية؛ ولا دليل علني على استغلال قبل الترقيع

من نفّذها

الجهة: AppOmni Labs

الإسناد: إفصاح مسؤول إلى ServiceNow في أكتوبر 2025؛ بدرجة CVSS 9.3

الدافع: بحث أمني

كيف حدثت

أسلوب الهجوم: مصادقة معطوبة في واجهة Virtual Agent أتاحت محادثات غير مصادق عليها منسوبة إلى مستخدم آخر، ثم استُخدمت لتشغيل سير عمل وكلاء ذكاء اصطناعي مميزة

السبب الجذري: لم تتحقق واجهة Virtual Agent من هوية بادئ المحادثة قبل السماح لوكلاء الذكاء الاصطناعي بالتصرف بصلاحيات ذلك المستخدم

التسلسل الزمني

أكتوبر 2025AppOmni تكتشف BodySnatcher وتبلّغ عنها
30 أكتوبر 2025ServiceNow تنشر تحديثات أمنية للنسخ المستضافة
يناير 2026نشر CVE-2025-12420 وشرح AppOmni

الاستجابة

رقّعت ServiceNow النسخ المستضافة ونشرت إصدارات مصححة للعملاء المستضيفين ذاتياً (KB2587329)

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

Ampcus Cyber (AppOmni summary) ampcuscyber.com
SecurityBrief UK securitybrief.co.uk
TechInformed techinformed.com

الاستشهاد بهذا الملف

BodySnatcher: انتحال هوية دون مصادقة عبر Virtual Agent في ServiceNow (CVE-2025-12420). AI Threat Watch, ملف bodysnatcher-servicenow, 21 يناير 2026. https://aithreat.io/ar/cases/bodysnatcher-servicenow/

رابط دائم: https://aithreat.io/ar/cases/bodysnatcher-servicenow/