invokeai-consumer

invokeai-consumer 데모 소비자 앱은 invokeai==5.0.1에 고정되어 있으며, Endor Labs에서 취약점 탐지 및 익스플로잇 체인 분석을 시연하기 위해 상위 invokeai 라이브러리를 대상으로 사용됩니다. v5.0.1은 소스 CVECVE-2024-10821에 명시된 특정 릴리스입니다...

ollama-consumer

ollama-consumer 데모 컨슈머 앱이 github.com/ollama/ollama v0.5.0에 고정되어 있습니다. — Endor Labs가 상위 ollama 라이브러리에 대한 취약점 탐지 및 익스플로잇 체인 분석을 시연하는 데 사용됩니다...

gin-vulnerable

gin-vulnerable github.com/gin-gonic/gin v1.7.0에 고정된 데모 컨슈머 CVE-2023-29401에 취약. /download/:filename 핸들러가 사용자 입력을 Context.FileAttachment에 직접 전달합니다. 이는 Endor가 악용 가능하다고 플래그하는 악용 조건 패턴입니다...