cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace データ流出ラボ 自己完結型の使い捨て可能なラボで、GHSA-fg94-h982-f3mm / CVE-2026-54316 を再現します。Claude Code が huggingface.co を WebFetch ツールの ベアホスト名 として事前承認していたため、そのドメイン上の あらゆる パス（攻撃者が管理するモデルリポジトリを含む）が 許可プロンプトなしで...