待验证50% 置信事实精确时间
Zenity Labs在Salesforce的Agentforce平台中发现三个漏洞，命名为SalesBleed。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
表单字段就是提示词：SalesBleed漏洞揭示Agent安全风险
rss2026/10/16
涉及实体
相关事实
待验证Zenity于6月1日报告SalesBleed漏洞，Salesforce完成修复，未发现真实利用案例。71% 相似待验证Zenity 研究人员通过公开的 Web-to-Lead 表单向 Salesforce Agentforce 注入提示，并绕过了 Salesforce 在 Noma Security 早先发现后添加的 URL 过滤规则。61% 相似待验证补天平台是国内较早面向白帽子的第三方漏洞响应平台之一，由奇安信旗下运营。57% 相似待验证补天、漏洞盒子是第三方漏洞聚合平台57% 相似待验证HackerOne 研究者 Paulos Yibelo（pwn.ai）在标准沙箱环境中发现 Linux 内核网络协议栈缺陷，通过从 microVM 内发送精心构造的数据包，实现了宿主机内存泄露、崩溃和代码执行三种攻击。56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1044835API
curl https://kongchang.com/api/v1/knowledge/claims/1044835MCP
get_claim(id=1044835)