commerce-market-research

Warn

Audited by Snyk on Aug 19, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). SKILL.md는 네이버 데이터랩 트렌드/쇼핑인사이트/키워드도구 조회 결과나 사용자가 첨부한 파일을 “데이터 소스”로 사용하며, 사용자가 임의로 작성·첨부한 결과/파일의 자유 텍스트가 런타임에 LLM 입력으로 직접 반영될 수 있는 경로(“사용자가 첨부한 트렌드 자료/내보내기 파일” 입력 슬롯/대체 데이터 소스)를 포함합니다.

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 19, 2026, 01:42 PM
Issues
1
Security Audit — snyk — commerce-market-research