commerce-market-research
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md는 네이버 데이터랩 트렌드/쇼핑인사이트/키워드도구 조회 결과나 사용자가 첨부한 파일을 “데이터 소스”로 사용하며, 사용자가 임의로 작성·첨부한 결과/파일의 자유 텍스트가 런타임에 LLM 입력으로 직접 반영될 수 있는 경로(“사용자가 첨부한 트렌드 자료/내보내기 파일” 입력 슬롯/대체 데이터 소스)를 포함합니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata