Dossier forcedleak-agentforceInjection de promptÉtats-Unis
ForcedLeak : une injection Web-to-Lead et un domaine expiré font fuiter le CRM d'Agentforce
Noma Security a découvert que des instructions placées dans un formulaire Web-to-Lead, combinées à un domaine Salesforce autorisé par la CSP mais expiré et racheté pour 5 $, permettaient à Agentforce d'envoyer des enregistrements CRM à un attaquant. Salesforce a corrigé avant le 8 septembre 2025.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 25 sept. 2025
- Lieu
- États-Unis
- Cible
- Salesforce Agentforce
- Gravité
- Critique
- Déclenché par
- Noma Labs (Noma Security)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Noma Security a découvert que des instructions placées dans un formulaire Web-to-Lead, combinées à un domaine Salesforce autorisé par la CSP mais expiré et racheté pour 5 $, permettaient à Agentforce d'envoyer des enregistrements CRM à un attaquant. Salesforce a corrigé avant le 8 septembre 2025.
Impact: Toute organisation utilisant Agentforce avec Web-to-Lead était exposée à une exfiltration de CRM ; aucun abus confirmé
Qui l’a déclenché
Acteur: Noma Labs (Noma Security)
Attribution: Divulgation responsable à Salesforce le 28 juillet 2025 ; Noma a attribué un score CVSS de 9,4
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Instructions cachées dans le champ Description d'une soumission Web-to-Lead ; lorsque le personnel interroge les prospects, l'agent génère une requête PNG transportant des données CRM vers le domaine expiré my-salesforce-cms.com
Cause racine: L'agent ne distinguait pas les données des instructions, et la Content Security Policy faisait confiance à un domaine que Salesforce ne possédait plus
Chronologie
- Noma signale ForcedLeak à Salesforce
- Salesforce déploie l'application des Trusted URLs pour Agentforce et Einstein
- Divulgation publique
Réponse
Salesforce a réenregistré le domaine expiré et imposé des Trusted URLs afin que les agents ne puissent envoyer de données vers des destinations non approuvées
Statut actuel: Corrigé
Sources (nouvel onglet)
- The Hacker News thehackernews.com
- Dark Reading darkreading.com
- Security Affairs securityaffairs.com
Citer ce dossier
ForcedLeak : une injection Web-to-Lead et un domaine expiré font fuiter le CRM d'Agentforce. AI Threat Watch, dossier forcedleak-agentforce, 25 sept. 2025. https://aithreat.io/fr/cases/forcedleak-agentforce/
Lien permanent: https://aithreat.io/fr/cases/forcedleak-agentforce/