youtube-clipper

Warn

Audited by Snyk on Jul 30, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). SKILL.md の Step 1〜3(clipper.py → downloader.py → transcriber.py → chapter_analyzer.py)では、ユーザー指定 URL の動画から取得した字幕/SRTテキスト(動画内テキスト)を LLM に投入してチャプター分析と要約を行うため、外部(動画投稿者)が執筆した自由テキストが間接プロンプト注入経路として読み込まれます。

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Jul 30, 2026, 08:27 PM
Issues
1
Security Audit — snyk — youtube-clipper