ollama

Este repositório é um alvo de demonstração sintético para o Endor Labs EXPOSURE.

• O estado atual é deliberadamente vulnerável (HOT). O EXPOSURE relatará um veredito HOT contra ele.
• CVE rastreado: CVE-2024-12886 (sem correção upstream; mitigado apenas por meio de um controle compensatório).
• Um PR de demonstração aberto pelo EXPOSURE troca o arquivo de configuração canônico por uma variante reforçada que quebra a cadeia de exploração — sem atualizar a dependência vulnerável.
• O esforço do cliente para aplicar a correção é um clique (revisão + merge).

Este repositório não é uma aplicação de produção. Existe apenas para ancorar a demonstração do EXPOSURE "clique → PR real abre" contra um repositório real do GitHub.