commerce-product-image-pipeline

Warn

Audited by Snyk on Aug 19, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). SKILL.md의 워크플로우는 사용자가 입력한 “상품 정보 + 카테고리 + 채널/톤”을 기반으로 Step 2 media-higgsfield-image와 Step 3 media-higgsfield-video 및 Step 4 채널 변환을 자동 실행하는 구조이므로, 사용자가 제출한 자유텍스트가 먼저 특정 항목 선택 없이 파이프라인 입력으로 직접 LLM에 인입될 수 있습니다.

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 19, 2026, 01:42 PM
Issues
1
Security Audit — snyk — commerce-product-image-pipeline