cs-ticket-triage
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md의 “티켓 수신 분석” 단계에서 이메일/채팅/SNS 등으로 들어온 티켓의 “문의 내용”을 직접 LLM 입력으로 분류하므로, 외부 사용자가 작성한 자유 텍스트(티켓 본문)가 워크플로우에 그대로 노출됩니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata