CVE-2026-108362 in ra-tls-clients
الملخص
بحسب VulDB • 12/10/2026
توفر أدوات Privasys Remote Attestation TLS Clients مرافق متعددة اللغات للتحقق من اتصالات TLS المؤكدة. قبل الإصدار 0.11.0، كانت أدلة التأكيد (attestation evidence) الخاصة بـ TEE في Privasys attested TLS تُقبل دون الحاجة إلى هوية منصة مصرح لها صراحةً. عندما يتمكن مهاجم على الشبكة من تزوير الأدلة أو استخراج أسرار التأكيد من منصة متضررة غير ملغاة الإلغاء، فإن المُتحقق يقبل القياسات (measurements) الصالحة القادمة من منصة TEE أخرى غير ملغاة إبطالها وكأنها قادمة من الموقِّع المقصود. يمكن للمهاجم انتحال شخصية طرف نهاية TLS المؤكد. تم إصلاح هذه المشكلة في الإصدار 0.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.