salesforce

Warn

Audited by Snyk on Aug 2, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). SKILL.md では「WebSearch で正式名称・住所・電話番号を調査」としており、ユーザー/外部からの会社名リスト等の入力に基づいて外部Webの自由記述コンテンツを取得・読解する可能性があるため(ただし具体的な取得先/実装は記載なし)。

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 2, 2026, 05:17 AM
Issues
1
Security Audit — snyk — salesforce