CVE-2026-119345 in Cocos AI
Riassunto
di VulDB • 05/11/2026
Cocos AI è un sistema di computing confidenziale per l'IA. Prima della versione 0.9.0, Cocos AI esegue l'attestazione una sola volta quando viene stabilita una connessione TLS attestata. Un attaccante in grado di modificare il codice del workload dell'attester, lo stato basato su memoria, la configurazione o i dispositivi allegati dopo tale verifica può mantenere aperta la connessione esistente mentre il peer continua ad affidarsi alle Evidence iniziali obsolete (stale). Questa lacuna è particolarmente significativa per le connessioni a lunga durata, poiché il verifier non dispone di meccanismi per rilevare lo stato modificato. Questo problema è risolto nella versione 0.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.