assistant-juridique-fr

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). Dans le workflow, l’agent lit et traite des fichiers fournis par l’utilisateur (scan approfondi du dossier COWORK et lecture intégrale de /mnt/user-data/uploads/ en mode CHAT_CU) et donc ingère potentiellement du texte d’auteurs tiers contenu dans ces pièces, sans étape de “sélection d’item” préalable autre que le scan du contenu.