invokeai

Этот репозиторий является синтетической демонстрационной целью для Endor Labs EXPOSURE.

• Текущее состояние намеренно уязвимо (HOT). EXPOSURE выдаст вердикт HOT.
• Отслеживаемый CVE: CVE-2024-10821 (нет исправления от разработчика; смягчено только компенсирующим контролем).
• Демонстрационный PR, открытый EXPOSURE, заменяет канонический файл конфигурации на усиленный вариант, который разрывает цепочку эксплойта — без обновления уязвимой зависимости.
• Усилия клиента для применения исправления — один клик (проверка + слияние).

Этот репозиторий не является производственным приложением. Он существует только для того, чтобы привязать демонстрацию EXPOSURE «клик → открытие реального PR» к реальному репозиторию GitHub.