my-legal-researcher
Warn
Audited by Snyk on Aug 11, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (low risk: 0.10). 이 스킬은 STEP 2에서 사용자가 제공한 질문/키워드를 이용해 WebSearch를 수행해 외부(네이버 뉴스·블로그 등) 검색 결과의 자유 텍스트를 읽고 종합 리포트를 작성하므로, 공격자가 독성 텍스트를 게시해 검색·선택되도록 유도할 경우 간접 프롬프트 인젝션 노출이 발생할 수 있습니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata