Expediente bodysnatcher-servicenowSecuestro de agentesEstados Unidos
BodySnatcher: suplantación sin autenticación vía Virtual Agent de ServiceNow (CVE-2025-12420)
AppOmni halló que un atacante con solo el correo de un empleado podía suplantar a ese usuario a través de la API Virtual Agent de ServiceNow y dirigir a los agentes de Now Assist para crear usuarios administradores, eludiendo MFA y SSO. Parcheado en octubre de 2025.
CríticaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 ene 2026
- Ubicación
- Estados Unidos
- Objetivo
- Agentes de IA Now Assist de ServiceNow y API Virtual Agent
- Gravedad
- Crítica
- Provocado por
- AppOmni Labs
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-12420
Qué ocurrió
AppOmni halló que un atacante con solo el correo de un empleado podía suplantar a ese usuario a través de la API Virtual Agent de ServiceNow y dirigir a los agentes de Now Assist para crear usuarios administradores, eludiendo MFA y SSO. Parcheado en octubre de 2025.
Impacto: Posible toma de control total de instancias empresariales de ServiceNow; sin evidencia pública de explotación antes del parche
Quién lo provocó
Actor: AppOmni Labs
Atribución: Divulgación responsable a ServiceNow en octubre de 2025; CVSS 9.3
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Autenticación rota en la API Virtual Agent permitía conversaciones sin autenticar atribuidas a otro usuario, que luego se usaban para activar flujos de trabajo privilegiados de agentes de IA
Causa raíz: La API Virtual Agent no verificaba la identidad del iniciador de la conversación antes de permitir que los agentes de IA actuaran con los permisos de ese usuario
Cronología
- AppOmni descubre y reporta BodySnatcher
- ServiceNow despliega actualizaciones de seguridad en las instancias alojadas
- Se publican CVE-2025-12420 y el informe de AppOmni
Respuesta
ServiceNow parcheó las instancias alojadas y publicó versiones corregidas para clientes autoalojados (KB2587329)
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Ampcus Cyber (AppOmni summary) ampcuscyber.com
- SecurityBrief UK securitybrief.co.uk
- TechInformed techinformed.com
Citar este expediente
BodySnatcher: suplantación sin autenticación vía Virtual Agent de ServiceNow (CVE-2025-12420). AI Threat Watch, expediente bodysnatcher-servicenow, 21 ene 2026. https://aithreat.io/es/cases/bodysnatcher-servicenow/
Enlace permanente: https://aithreat.io/es/cases/bodysnatcher-servicenow/