lead-magnet
Warn
Audited by Snyk on Aug 13, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md의 런타임 워크플로우는 랜딩 폼 제출(이메일/이름/UTM) 데이터를 Google Sheets 및 자동 전달 메일로 저장·처리하는 경로이며, 이때 외부 사용자가 제출한 무료 텍스트(예: name, notes)가 LLM에 의해 읽히는지 여부가 스펙에 없더라도 “폼 제출 → 시트/메일 처리” 자체가 outsider-authored 입력을 즉시 소비하는 동선입니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata