Досье bodysnatcher-servicenowЗахват агентаСША
BodySnatcher: неаутентифицированная имперсонация через ServiceNow Virtual Agent (CVE-2025-12420)
AppOmni обнаружила, что злоумышленник, знающий лишь адрес электронной почты сотрудника, мог выдать себя за этого пользователя через API ServiceNow Virtual Agent и заставить агентов Now Assist создавать учётные записи администраторов в обход MFA и SSO. Исправлено в октябре 2025 года.
КритическаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 21 янв. 2026
- Локация
- США
- Цель
- ИИ-агенты ServiceNow Now Assist и API Virtual Agent
- Критичность
- Критическая
- Инициатор
- AppOmni Labs
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-12420
Что произошло
AppOmni обнаружила, что злоумышленник, знающий лишь адрес электронной почты сотрудника, мог выдать себя за этого пользователя через API ServiceNow Virtual Agent и заставить агентов Now Assist создавать учётные записи администраторов в обход MFA и SSO. Исправлено в октябре 2025 года.
Последствия: Потенциальный полный захват корпоративных инстансов ServiceNow; публичных свидетельств эксплуатации до выхода патча нет
Кто стоит за инцидентом
Субъект: AppOmni Labs
Атрибуция: Ответственное раскрытие в адрес ServiceNow в октябре 2025 года; CVSS 9,3
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Нарушение аутентификации в API Virtual Agent позволяло вести неаутентифицированные диалоги от имени другого пользователя, которые затем использовались для запуска привилегированных рабочих процессов ИИ-агентов
Первопричина: API Virtual Agent не проверял личность инициатора диалога, прежде чем позволить ИИ-агентам действовать с правами этого пользователя
Хронология
- AppOmni обнаруживает BodySnatcher и сообщает о нём
- ServiceNow развёртывает обновления безопасности на размещённых инстансах
- Опубликованы CVE-2025-12420 и отчёт AppOmni
Реагирование
ServiceNow исправила размещённые у себя инстансы и опубликовала исправленные версии для клиентов с собственным хостингом (KB2587329)
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Ampcus Cyber (AppOmni summary) ampcuscyber.com
- SecurityBrief UK securitybrief.co.uk
- TechInformed techinformed.com
Цитировать это досье
BodySnatcher: неаутентифицированная имперсонация через ServiceNow Virtual Agent (CVE-2025-12420). AI Threat Watch, досье bodysnatcher-servicenow, 21 янв. 2026. https://aithreat.io/ru/cases/bodysnatcher-servicenow/
Постоянная ссылка: https://aithreat.io/ru/cases/bodysnatcher-servicenow/