design-feedback
Warn
Audited by Snyk on Aug 23, 2026
Risk Level: MEDIUM
Full Analysis
MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).
- Third-party content exposure detected (medium risk: 0.30). design-feedback skill은
_workspace/feedback/round-{N}.md의 사용자 피드백 “원문”을 그대로 인용해 분류/해석/일반화하는 런타임 워크플로우이므로, 외부 사용자가 제출한 자유 텍스트가 LLM에 직접 입력(읽기)될 수 있습니다.
Issues (1)
W011
MEDIUMThird-party content exposure detected (indirect prompt injection risk).
Audit Metadata