route-next-steps
Warn
Audited by Snyk on Jul 14, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.65). Le workflow “route-next-steps” ingère des contenus issus d’analyses GitHub (p. ex. la fiche profil et la note de
analyze-github-profile/score-profile) et peut aussi intégrer un “LinkedIn analysé”, qui sont des textes provenant de sources externes à l’utilisateur et donc susceptibles d’injection indirecte via le contexte LLM.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata