image-gen

Warn

Audited by Snyk on Aug 13, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). SKILL.md의 Workflow/생성 단계에서 LLM이 소비하는 텍스트 입력은 higgsfield generate create ... --prompt "<장면 서술>"--image로 들어오는 사용자 제공 프롬프트/레퍼런스이며, 이는 outsiders(사용자)의 자유 텍스트를 런타임에 그대로 인입하는 경로입니다.

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 13, 2026, 06:46 AM
Issues
1
Security Audit — snyk — image-gen