seo-audit
Warn
Audited by Snyk on Aug 24, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). Le workflow “seo-audit” prévoit d’ingérer du texte provenant de pages web/récupérations de contenu du site à auditer (ex. via
web_fetch/curl et potentiellement d’autres outils de test), qui sont explicitement décrites comme “données non fiables”, donc un outsider peut injecter du free text via le contenu/HTML des pages avant que l’agent ne fasse l’analyse.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata