book-outline-designer
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md의 Step 1~4 워크플로우는 book-concept-planner/book-target-reader “결과 입력”과 사용자(투고 요청)로 들어오는 책 주제·분량 등의 프롬프트를 기반으로 산출하며, 외부에서 생성된 자유 텍스트를 먼저 특정 항목 선택 없이 그대로 LLM 입력에 사용하도록 설계되어 있습니다(예: tests/test-cases.yaml TC-01-3-level-tree의 input).
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata