content-card-news
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md의 “1단계~2단계”에서 사용자가 제공한 한 줄 입력이 곧바로 패턴 선택과 “5단계 통합 프롬프트 생성”(이미지 생성 도구에 그대로 전달)에 사용되므로, 외부 사용자가 주는 자유 텍스트가 런타임에 LLM이 읽고 후속 생성에 반영됩니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata