image-gen
Warn
Audited by Snyk on Aug 13, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md의 Workflow/생성 단계에서 LLM이 소비하는 텍스트 입력은
higgsfield generate create ... --prompt "<장면 서술>"및--image로 들어오는 사용자 제공 프롬프트/레퍼런스이며, 이는 outsiders(사용자)의 자유 텍스트를 런타임에 그대로 인입하는 경로입니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata