wbso-auth

HIGH W007: Insecure credential handling detected in skill instructions.

• Insecure credential handling detected (high risk: 1.00). De skill vraagt de gebruiker een API key te plakken en instrueert die sleutel letterlijk in een CLI-commando te zetten (wbso login --api-key "<KEY>"), wat vereist dat de LLM het geheime token direct verwerkt en uitzendt.

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). De skill haalt bij runtime compliance-context op via een outsider bron (WBSO.ai portal) als leesbare Markdown/tekst (curl ... "$WBSO_API_BASE_URL/api/v1/compliance/context.md" in cmd_context/cmd_login), en die response wordt vervolgens direct in de agent/LLM context teruggegeven (dus vrije tekst van een niet-gebruiker).

MEDIUM W012: Unverifiable external dependency detected (runtime URL that controls agent).

• Potentially malicious external URL detected (high risk: 1.00). The wbso CLI fetches remote markdown at runtime from the API (e.g. https://portal.wbso.ai/api/v1/compliance/context.md) and outputs it as context (including "instructions"), which the skill relies on to determine behavior, so the external URL can directly control agent prompts.