chub-supply-chain-poc

Context Hub 供应链概念验证 零消毒漏洞 存在于 Context Hub @aisuite/chub v0.1.3 中，允许通过 MCP 文档管线进行静默依赖注入。 参考文献： CWE-94（代码注入）| CWE-829（不可信控制域）| CWE-345（数据真实性验证不足）| OWASP LLM01（提示注入） 概览 我们创建了包含虚假依赖项（plaid-link-verify、stripe-checkout-guard）的逼真中毒文档，并通过本地 chub MCP 服务器在隔离的 Docker 容器中提供这些文档。没有中毒内容被上传到 Context Hub...