review-loop
Warn
Audited by Snyk on Aug 11, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). GitHub PRレビュー/コメントの本文を「/pulls/{pr}/reviews (body)」「/pulls/{pr}/comments (inline)」「/issues/{pr}/comments (summary)」および最新の .body を
gh apiで取得してLLMが指摘内容を分類・修正に利用するため、アウトサイダー（PR作者等）が書いた自由テキストが取り込まれ得ます。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata