Dois recentes patchs de injeção de prompts em Salesforce Agentforce e Microsoft Copilot teriam permitido a um atacante externo ler dados sensíveis. As falhas foram corrigidas, mas é importante que os usuários verifiquem se suas instâncias estão atualizadas.
Vulnerabilidade: A injeção de prompts permitiria a um atacante externo ler dados sensíveis, como credenciais de usuário e dados confidenciais.
Impacto: A exposição de dados sensíveis poderia levar a uma perda de confidencialidade e segurança.
Correção: As falhas foram corrigidas com o lançamento de patchs para Salesforce Agentforce e Microsoft Copilot. É importante que os usuários verifiquem se suas instâncias estão atualizadas.
