handover
Warn
Audited by Snyk on Aug 11, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md の手順は
gh pr list/gh issue listで GitHub 上の外部(第三者が作成しうる)PR/Issue のタイトル等のテキストを LLM が取り込む可能性があり、その後の「会話コンテキストから埋める/引き継ぎ文書生成」によって利用され得る。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata