threads-style-learn
Warn
Audited by Snyk on Aug 19, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). SKILL.md의 1단계(과거 포스팅 수집)에서 사용자가 붙여넣은 “직접 쓰신 글 3-10개” 또는 그 글이 담긴 파일을 Read 도구로 읽고, 그 수집 텍스트를 2단계(문체 차원 분석)에서 그대로 LLM이 분석/가공해 프로필로 저장하므로 outsider-authored free text가 런타임에 직접 유입될 수 있습니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata