ملف forcedleak-agentforceحقن الأوامر25 سبتمبر 2025الولايات المتحدة

ForcedLeak: حقن أوامر عبر Web-to-Lead ونطاق منتهٍ بـ 5 دولارات يسرّبان بيانات CRM من Agentforce

وجدت Noma Security أن تعليمات في نموذج Web-to-Lead، إضافة إلى نطاق Salesforce مدرج في قائمة CSP البيضاء انتهت صلاحيته وكلّف 5 دولارات، أتاحت لـ Agentforce إرسال سجلات CRM إلى المهاجم. وأصلحتها Salesforce بحلول 8 سبتمبر 2025.

حرجةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 25 سبتمبر 2025
الموقع: الولايات المتحدة
الهدف: Salesforce Agentforce
الخطورة: حرجة
الجهة المنفذة: Noma Labs (Noma Security)
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: كانت أي مؤسسة تستخدم Agentforce مع Web-to-Lead معرضة لتسريب CRM؛ ولا إساءة استخدام مؤكدة

من نفّذها

الجهة: Noma Labs (Noma Security)

الإسناد: إفصاح مسؤول إلى Salesforce في 28 يوليو 2025؛ وقيّمتها Noma بدرجة CVSS 9.4

الدافع: بحث أمني

كيف حدثت

أسلوب الهجوم: تعليمات مخفية في حقل الوصف في إرسال Web-to-Lead؛ وعندما يستعلم الموظفون عن العملاء المحتملين يعرض الوكيل طلب PNG يحمل بيانات CRM إلى النطاق المنتهي my-salesforce-cms.com

السبب الجذري: لم يستطع الوكيل التمييز بين البيانات والتعليمات، ووثقت سياسة أمان المحتوى بنطاق لم تعد Salesforce تملكه

التسلسل الزمني

28 يوليو 2025Noma تبلّغ Salesforce عن ForcedLeak
8 سبتمبر 2025Salesforce تنشر فرض الروابط الموثوقة لـ Agentforce وEinstein
25 سبتمبر 2025الكشف العلني

الاستجابة

أعادت Salesforce تسجيل النطاق المنتهي وفرضت الروابط الموثوقة حتى لا يرسل الوكلاء بيانات إلى وجهات غير موثوقة

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

The Hacker News thehackernews.com
Dark Reading darkreading.com
Security Affairs securityaffairs.com

الاستشهاد بهذا الملف

ForcedLeak: حقن أوامر عبر Web-to-Lead ونطاق منتهٍ بـ 5 دولارات يسرّبان بيانات CRM من Agentforce. AI Threat Watch, ملف forcedleak-agentforce, 25 سبتمبر 2025. https://aithreat.io/ar/cases/forcedleak-agentforce/

رابط دائم: https://aithreat.io/ar/cases/forcedleak-agentforce/