ev-subsidy-status

Warn

Audited by Snyk on Aug 1, 2026

Risk Level: MEDIUM
Full Analysis

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

  • Third-party content exposure detected (low risk: 0.10). SKILL.md의 EV Subsidy Status workflow는 사용자가 지정한 지역/차종/연도(그리고 선택 시 모델)를 전제로 공개 포털(https://ev.or.kr/nportal/buySupprt/initSubsidyPaymentCheckAction.do 및 해당 POST endpoints)에서 공식 표/비고 텍스트를 읽어 처리하며, 외부 사용자가 임의로 제출한 자유텍스트가 먼저 선별 없이 큐/피드 형태로 그대로 주입되는 경로는 명시돼 있지 않습니다.

Issues (1)

W011
MEDIUM

Third-party content exposure detected (indirect prompt injection risk).

Audit Metadata
Risk Level
MEDIUM
Analyzed
Aug 1, 2026, 01:46 PM
Issues
1
Security Audit — snyk — ev-subsidy-status