web-to-markdown
Warn
Audited by Snyk on Aug 24, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md의 Step 1~4에서 사용자가 제공한 웹페이지 URL을 WebFetch(및 필요 시 Playwright 폴백)로 가져와 그 HTML/변환된 마크다운 텍스트를 LLM이 바로 처리(프롬프트에 포함)하므로, 외부(웹)에서 제3자가 작성한 임의 문구가 에이전트 입력으로 직접 유입될 수 있습니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata