consult-sbiz365
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). 소상공인365 상권분석 전문가 스킬은 Step 2에서 제공된 “소상공인365 상권분석 PDF”의 텍스트를 LLM이 읽어 추출/요약에 사용하므로, 외부인이 임의의 텍스트를 POST/전송해 해당 PDF 내용을 주입할 수 있는 경로가 있으면 간접 프롬프트 인젝션 노출(중간)이 됩니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata