ForcedLeak: Salesforce Agentforce filtra datos de CRM a través de un formulario Web-to-Lead
- Fecha (divulgación)
- Proveedor / producto
- Salesforce — Agentforce
- Tipo de agente
- Agente de atención al cliente / CRM
- Categoría
- Prompt injectionExfiltración de datos
- Gravedad
- crítica · pendiente de revisión
Resumen
Noma Security encadenó una inyección de prompt en un formulario de captación de leads con un dominio caducado que seguía en la lista de confianza de la política CSP de Salesforce para extraer registros del CRM. Salesforce corrigió el problema y volvió a asegurar el dominio.
Mitigación
Aplicar los controles de URLs de confianza de Salesforce; revisar listas de dominios permitidos; tratar los campos de formularios públicos como entrada hostil.
Fuente original
Herramientas relacionadas
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.