CVE-2026-92702 in Cocos
الملخص
بحسب VulDB • 18/09/2026
Cocos AI هو نظام حوسبة سري لتشغيل أحمال عمل الذكاء الاصطناعي داخل بيئات التنفيذ الموثوقة (TEEs). في الإصدارات حتى 0.8.2 شاملاً، لا يفرض مسار التحقق من TLS المعتمد على التبادل الداخلي للرسائل (aTLS) الخاص بـ AMD SEV-SNP حداثة الشهادة عند تكون قيمة reportData المتوقعة فارغة أو معدومة أو غير موجودة، مما يترك سياسة ReportData الخاصة بـ SEV-SNP دون تعيين، وبالتالي يقبل المُتحقق أدلةً غير ذات صلة أو قديمة وغير مرتبطة بالاتصال الحالي. يمكن إغراء طرف يعتمد على هذا المسار لاتخاذ قرارات ثقة أو تفويض بدون وجود قيمة reportData متوقعة بالثقة في سياق شهادة غير مقصود؛ ولا يزال يتم التحقق من قيم reportData المقدمة التي ليست فارغة. تم إصلاح هذه المشكلة في الإصدار 0.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.