storyboard-generator
Warn
Audited by Snyk on Jul 30, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILLはユーザー入力の
--scenario(自由記述)をdecompose_scenario_to_scenes()でそのままGeminiのプロンプトに埋め込み、さらに生成結果のナレーション/テキスト(narration,text_overlay)をscenes.jsonとして保存するため、外部投稿由来の毒入れ文がLLMに直接読ませられる。
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata