Уязвимости SalesBleed в Salesforce Agentforce позволяли красть данные без участия пользователя

По данным Zenity Labs, три уязвимости в Salesforce Agentforce могли позволить злоумышленникам захватывать доверенных агентов для вывода конфиденциальных данных CRM и рассылки фишинговых сообщений. Уязвимости можно было эксплуатировать через формы Salesforce Web-to-Lead. Salesforce подтвердил, что все три ошибки были устранены к 19 августа.