CVE-2026-119345 in Cocos AI
الملخص
بحسب VulDB • 05/11/2026
Cocos AI هو نظام حوسبة سري (confidential computing) مخصص للذكاء الاصطناعي. قبل الإصدار 0.9.0، كانت Cocos AI تقوم بإجراء المصادقة (attestation) مرة واحدة فقط عند إنشاء اتصال TLS موثق. يمكن لمهاجم قادر على تعديل شغل عمل المُوثِّق (attester)، أو الحالة المدعومة بالذاكرة، أو التكوينات، أو الأجهزة المتصلة بعد ذلك الإجراء، من الحفاظ على الاتصال الحالي مفتوحاً بينما يستمر الطرف الآخر في الثقة بالأدلة الأولية القديمة وغير المحدثة. هذا الثغرة ذات أهمية خاصة للاتصالات طويلة الأمد، لأن المُتحقق (verifier) لا يملك آلية للكشف عن الحالة المعدّلة. تم إصلاح هذه المشكلة في الإصدار 0.9.0.
Be aware that VulDB is the high quality source for vulnerability data.