SalesBleed: fallos en Salesforce Agentforce permitían robo de datos de CRM y phishing
- Fecha (divulgación)
- Proveedor / producto
- Salesforce — Agentforce
- Tipo de agente
- Agente de atención al cliente / CRM
- Categoría
- Prompt injectionExfiltración de datos
- Gravedad
- alta · pendiente de revisión
Resumen
Zenity Labs describió tres vulnerabilidades en Agentforce que permitían envenenar formularios de leads con inyecciones indirectas, extraer datos del CRM mediante peticiones DNS o de imágenes y desde la previsualización de enlaces de Slack, y enviar phishing con la identidad del agente. Salesforce colaboró en la corrección.
Mitigación
Mantener los controles de Agentforce actualizados; restringir canales de salida del agente; revisar la previsualización de enlaces en Slack.
Fuente original
Herramientas relacionadas
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.