Expediente forcedleak-agentforceInyección de promptsEstados Unidos
ForcedLeak: inyección en Web-to-Lead y un dominio vencido de $5 filtran datos CRM de Agentforce
Noma Security halló que instrucciones en un formulario Web-to-Lead, más un dominio de Salesforce en la lista blanca del CSP que había vencido y costaba $5, permitían a Agentforce enviar registros del CRM a un atacante. Salesforce lo corrigió el 8 de septiembre de 2025.
CríticaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 25 sept 2025
- Ubicación
- Estados Unidos
- Objetivo
- Salesforce Agentforce
- Gravedad
- Crítica
- Provocado por
- Noma Labs (Noma Security)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Noma Security halló que instrucciones en un formulario Web-to-Lead, más un dominio de Salesforce en la lista blanca del CSP que había vencido y costaba $5, permitían a Agentforce enviar registros del CRM a un atacante. Salesforce lo corrigió el 8 de septiembre de 2025.
Impacto: Cualquier organización que usara Agentforce con Web-to-Lead estaba expuesta a exfiltración del CRM; sin abuso confirmado
Quién lo provocó
Actor: Noma Labs (Noma Security)
Atribución: Divulgación responsable a Salesforce el 28 de julio de 2025; Noma lo calificó con CVSS 9.4
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Instrucciones ocultas en el campo Descripción de un envío Web-to-Lead; cuando el personal consulta los leads, el agente renderiza una petición PNG que lleva datos del CRM al dominio vencido my-salesforce-cms.com
Causa raíz: El agente no podía distinguir datos de instrucciones, y la Content Security Policy confiaba en un dominio que Salesforce ya no poseía
Cronología
- Noma reporta ForcedLeak a Salesforce
- Salesforce despliega la aplicación de URL de confianza para Agentforce y Einstein
- Divulgación pública
Respuesta
Salesforce volvió a registrar el dominio vencido y aplicó URL de confianza para que los agentes no puedan enviar datos a destinos no confiables
Estado actual: Parcheado
Fuentes (pestaña nueva)
- The Hacker News thehackernews.com
- Dark Reading darkreading.com
- Security Affairs securityaffairs.com
Citar este expediente
ForcedLeak: inyección en Web-to-Lead y un dominio vencido de $5 filtran datos CRM de Agentforce. AI Threat Watch, expediente forcedleak-agentforce, 25 sept 2025. https://aithreat.io/es/cases/forcedleak-agentforce/
Enlace permanente: https://aithreat.io/es/cases/forcedleak-agentforce/