chub-supply-chain-poc

Context Hub 공급망 PoC Context Hub@aisuite/chub v0.1.3의 제로-정화 취약점으로 MCP 문서 파이프라인을 통한 무음 종속성 주입이 가능합니다. 참고: CWE-94 코드 삽입 | CWE-829 신뢰할 수 없는 제어 영역 | CWE-345 데이터 신뢰성 확인 부족 | OWASP LLM01 프롬프트 삽입 TL;DR 우리는 실제처럼 보이는 독으로 오염된 문서를 생성했습니다. 이 문서에는 가짜 종속성plaid-link-verify, stripe-checkout-guard이 포함되어 있으며, 격리된...