ollama

ollama 此仓库是 Endor Labs EXPOSURE 的合成演示目标 。 当前状态刻意设计为易受攻击 （热状态）。EXPOSURE 将针对其报告热（HOT）判定。 跟踪的 CVE: CVE-2024-12886（无上游修复；仅通过补偿控制缓解）。 EXPOSURE 打开的演示 PR 将规范配置文件替换为加固变体，从而破坏攻击链—— 无需 升级易受攻击的依赖。 客户应用修复的工作量为一键完成 （审查 + 合并）。 此仓库非生产应用程序。它仅用于锚定 EXPOSURE“点击 → 实际 PR 打开”演示，针对真实 GitHub 仓库。...

invokeai

invokeai 这是一个用于 Endor Labs EXPOSURE 的 合成演示目标 。 当前状态是 故意存在漏洞的 （HOT）。EXPOSURE 将报告一个 HOT 结论。 跟踪的 CVE：CVE-2024-10821（没有上游修复；仅通过补偿控制缓解）。 EXPOSURE 打开的一个演示 PR 会将规范配置文件替换为强化变体，从而打破漏洞利用链—— 无需 升级易受攻击的依赖项。 客户应用修复的工作量是 一次点击 （审核 + 合并）。 此仓库不是生产应用程序。它仅用于锚定 EXPOSURE “点击 → 打开真实 PR” 演示针对一个真实 GitHub 仓库。...

ollama-consumer

ollama-consumer Aplicación de demostración anclada a github.com/ollama/ollama v0.5.0 — utilizada por Endor Labs para demostrar la detección de vulnerabilidades y el análisis de cadenas de explotación contra la librería ollama del repositorio upstream...

node-vulnerable

node-vulnerable Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE. El estado actual es deliberadamente explotable. EXPOSURE reportará un veredicto de explotable contra él. CVEs rastreados: CVE-2018-21268 — inyección de comandos en traceroute a través del argumento...