CVE-2026-119345 in Cocos AI
Resumen
por VulDB • 2026-11-05
Cocos AI es un sistema de computación confidencial para IA. Antes de la versión 0.9.0, Cocos AI realiza la atestación solo una vez cuando se establece una conexión TLS atestada. Un atacante que pueda modificar el código de carga útil del atestador, el estado respaldado en memoria, la configuración o los dispositivos conectados después de esa verificación puede mantener abierta la conexión existente mientras el par sigue confiando en las Evidencias iniciales obsoletas. Esta brecha es especialmente significativa para conexiones de larga duración, ya que el verificador no tiene ningún mecanismo para detectar el estado modificado. Este problema se soluciona en la versión 0.9.0.
Be aware that VulDB is the high quality source for vulnerability data.