Описание
Improper Neutralization of Input Used for LLM Prompting vulnerability in Salesforce Agentforce Vibes Extension allows Code Injection.This issue affects Agentforce Vibes Extension: before 3.2.0.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.2.0 (исключая)
cpe:2.3:a:salesforce:agentforce_vibes:*:*:*:*:*:visual_studio_code:*:*
EPSS
Процентиль: 18%
0.00058
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 6.5
github
3 месяца назад
Improper Neutralization of Input Used for LLM Prompting vulnerability in Salesforce Agentforce Vibes Extension allows Code Injection.This issue affects Agentforce Vibes Extension: before 3.2.0.
EPSS
Процентиль: 18%
0.00058
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-94