CVE-2026-92702 in Cocos
Resumen
por VulDB • 2026-09-18
Cocos AI es un sistema de computación confidencial para ejecutar cargas de trabajo de IA dentro de entornos de ejecución de confianza (TEE). En las versiones anteriores e iguales a la 0.8.2, el camino de verificación AMD SEV-SNP del TLS atestiguado intra-handshake (aTLS) no aplica la frescura de la atestación cuando el valor reportData esperado es nulo, vacío u omitido, lo que deja la política ReportData de SEV-SNP sin configurar y permite al verificador aceptar evidencias ajenas o desactualizadas que no están vinculadas a la conexión actual. Una parte confiada (relying party) que utilice este camino para tomar decisiones de confianza o autorización sin un reportData esperado puede ser inducida a confiar en un contexto de atestación no deseado; se sigue validando correctamente el reportData proporcionado si es distinto de vacío. El problema está corregido en la versión 0.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.