finance-investor-relations

Warn

Audited by Snyk on Aug 19, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (medium risk: 0.30). 이 스킬의 런타임 워크플로우는 사용자 입력(예: 회사/단계/지표/목표 산출물/재무 데이터)을 추출해 _workspace/00_input.md 등에 저장한 뒤 이를 기반으로 IR 덱·재무 모델을 생성하며, 그 과정에서 사용자가 제공하는 자유 텍스트가 LLM에 그대로 노출됩니다(직접 항목 선택 없이 입력 제출로 전달 가능).

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 19, 2026, 01:43 PM
Issues
1
Security Audit — snyk — finance-investor-relations