legal-contract-review
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). 이 스킬의 런타임 워크플로우는 “사용자 입력”으로 업로드된 계약서(PDF/DOCX/이미지) 원문 텍스트를 읽어 위험 조항을 탐색하고 개선 제안을 생성하므로, 외부(사용자) 작성의 자유 텍스트가 LLM에 직접 인입됩니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata