Zenity披露的受控研究环境PoC显示，公开Web-to-Lead表单中的间接提示注入可使Agentforce CRM子代理在常规查询时读取账户数据，并经图片渲染或Slack链接预览触发DNS外传；该链据材料称已修补，野外利用未证实。
SalesBleed: Zero-Click Chain Exfiltrating Data via DNS from Agentforce via Indirect Prompt Injection
材料注明这是研究环境中的受控PoC，未确认野外利用；报告链已由Salesforce修补，片段只展示研究披露中的部分路径，不能推断其他漏洞或实际受害范围。
中文摘编
依据来源材料整理，保留事实、观点与适用范围的区别。
完整上下文请阅读原始来源。
完整上下文请阅读原始来源。