69-giu-chan-khach-hang

Warn

Audited by Snyk on Aug 16, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). Skill.md mô tả workflow “khao sát lý do roi” để thu “câu trả lời bằng chữ” và từ đó tạo chuỗi nội dung gửi qua Zalo OA/email, nên văn bản tự do do người dùng khách hàng điền là đầu vào trực tiếp cho phần logic/biên soạn chuỗi tin nhắn.

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 16, 2026, 07:05 AM
Issues
1
Security Audit — snyk — 69-giu-chan-khach-hang