CVE-2025-64321

Uma falha na extensão Salesforce Agentforce Vibes (versões anteriores à 3.3.0) permite que atacantes manipulem arquivos de configuração através de prompts maliciosos que não são validados corretamente. Isso pode permitir que alguém altere configurações ou comportamento da extensão sem autorização adequada.

A vulnerabilidade reside na falta de neutralização apropriada de entrada usada para prompts de LLM na extensão Agentforce Vibes; um atacante pode craftar prompts especialmente formatados que contornam os controles de validação para modificar arquivos de configuração. O ataque requer capacidade de fornecer entrada ao mecanismo de prompt do LLM, e a exploração resulta em modificação não autorizada de configuração da extensão.