education-learning-project
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md의 워크플로우는 사용자가 입력한 학습 주제/수준/목표(AskUserQuestion로 수집되는 값)를 바탕으로
education-tutor-research의 “핵심 질문 2-3개”를 생성·실행하라고 안내하며, 이 텍스트는 외부(사용자)에서 유입되어 연구/자료 생성 단계로 LLM이 읽는 입력이 될 수 있다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata