CVE-2025-64321

Una vulnerabilidad en la extensión Salesforce Agentforce Vibes (versiones anteriores a 3.3.0) permite que atacantes manipulen archivos de configuración mediante prompts maliciosos que no se validan correctamente. Esto podría permitir que alguien altere la configuración o el comportamiento de la extensión sin autorización adecuada.

La vulnerabilidad existe en la capa de saneamiento de entrada para prompts de LLM en la extensión Agentforce Vibes; un atacante puede elaborar entrada de prompt especialmente formateada que eluda controles de validación para modificar archivos de configuración escribibles. El ataque requiere la capacidad de proporcionar entrada al mecanismo de prompt del LLM, y la explotación exitosa resulta en modificación no autorizada de la configuración de la extensión.