install-skill
Warn
Audited by Snyk on Jun 23, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (high risk: 0.75). 스킬 런타임에서
install-skill.js가 사용자가 제공한 GitHub URL을 통해 GitHub API(https://api.github.com/.../contents/...)로 디렉터리/파일 목록을 가져오고(fetchTree), 각 파일의download_url에서 실제 파일 바이트를 다운로드한 뒤(downloadFile) 로컬에 저장하므로, 그 파일 내용(텍스트)이 이후 LLM 컨텍스트에 포함될 수 있는 “외부(outsider) 소스의 자유 텍스트” 노출 경로가 존재합니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata