invokeai

Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE.

• El estado actual es deliberadamente vulnerable (HOT). EXPOSURE reportará un veredicto HOT en su contra.
• CVE rastreado: CVE-2024-10821 (sin corrección ascendente; mitigado solo mediante un control compensatorio).
• Un PR de demostración abierto por EXPOSURE intercambia el archivo de configuración canónico por una variante endurecida que rompe la cadena de explotación — sin actualizar la dependencia vulnerable.
• El esfuerzo del cliente para aplicar la corrección es un clic (revisión + fusión).

Este repositorio no es una aplicación de producción. Solo existe para anclar la demostración "clic → abre un PR real" de EXPOSURE contra un repositorio real de GitHub.