ev-subsidy-status
Warn
Audited by Snyk on Aug 1, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (low risk: 0.10). SKILL.md의 EV Subsidy Status workflow는 사용자가 지정한 지역/차종/연도(그리고 선택 시 모델)를 전제로 공개 포털(https://ev.or.kr/nportal/buySupprt/initSubsidyPaymentCheckAction.do 및 해당 POST endpoints)에서 공식 표/비고 텍스트를 읽어 처리하며, 외부 사용자가 임의로 제출한 자유텍스트가 먼저 선별 없이 큐/피드 형태로 그대로 주입되는 경로는 명시돼 있지 않습니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata