sanctions-screening
Warn
Audited by Snyk on Jul 30, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (low risk: 0.10). Le workflow exige un screening en “temps réel” via recherche web ciblée sur des listes de sanctions (p.ex. UN/OE/OFAC) déclenchée par la saisie utilisateur, mais il ne décrit pas de lecture de texte libre outsider-autorisable (emails, tickets, fils, issues, etc.) sans sélection—l’entrée outsider est surtout une requête/noms fournis, pas un contenu libre tiers injecté.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata