review-contract
Warn
Audited by Snyk on Jun 18, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (high risk: 0.70). Описанный runtime-путь загружает и читает текст договора из локальных файлов или из ЭДО (Диадок/СБИС) по указанному ID/последнему входящему документу; если этот договор/входящий документ не авторован пользователем, то это outsider-authored текст (body документа) попадает в контекст LLM через извлечение содержимого PDF/DOCX.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata