salesforce
Warn
Audited by Snyk on Aug 2, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md では「WebSearch で正式名称・住所・電話番号を調査」としており、ユーザー/外部からの会社名リスト等の入力に基づいて外部Webの自由記述コンテンツを取得・読解する可能性があるため(ただし具体的な取得先/実装は記載なし)。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata