lead-magnet

Warn

Audited by Snyk on Aug 13, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). SKILL.md의 런타임 워크플로우는 랜딩 폼 제출(이메일/이름/UTM) 데이터를 Google Sheets 및 자동 전달 메일로 저장·처리하는 경로이며, 이때 외부 사용자가 제출한 무료 텍스트(예: name, notes)가 LLM에 의해 읽히는지 여부가 스펙에 없더라도 “폼 제출 → 시트/메일 처리” 자체가 outsider-authored 입력을 즉시 소비하는 동선입니다.

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 13, 2026, 06:46 AM
Issues
1
Security Audit — snyk — lead-magnet