chub-supply-chain-poc

Context Hub サプライチェーン PoC コンテキストハブ Context Hub @aisuite/chub v0.1.3 におけるサニタイズゼロの脆弱性により、MCPドキュメントパイプラインを通じてサイレントな依存関係注入が可能になります。 参考文献: CWE-94 コードインジェクション | CWE-829 信頼できない制御範囲 | CWE-345 データの真正性検証不足 | OWASP LLM01 プロンプトインジェクション TL;DR...