document-multiple-repository
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). O workflow “document-multiple-repository” lê texto de repositórios clonado localmente via ROOT_PATH (README/build files/manifests/wikis e docs) e o envia ao LLM na etapa “Analyze Repositories” para gerar documentação, então um outsider poderia envenenar conteúdo ao modificar/introduzir arquivos nesses repositórios antes da execução.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata