verifica-fuentes
Warn
Audited by Snyk on Aug 1, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (low risk: 0.10). La skill “Verifica-Fuentes” ordena “buscar en paralelo” y “abrir y leer la fuente completa” antes de responder, lo que implica que el runtime puede ingerir texto de páginas/retrieved content arbitrarias, incluyendo contenido libre potencialmente inyectado por terceros vía resultados/URLs de búsqueda.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata