CVE-2026-119345 in Cocos AI
要約
〜によって VulDB • 2026年11月05日
Cocos AIは、AI向けの機密コンピューティングシステムです。バージョン0.9.0より前では、Cocos AIは証明付きTLS接続が確立された際に一度だけアテステーションを実行します。このチェック後に攻撃者がアテスターのワークロードコード、メモリにバックアップされた状態、設定、または接続済みデバイスを改変できる場合、ピア側が古い初期エビデンスを信頼し続ける間、既存の接続を開いたまま維持できます。この欠陥は、検証側に変更された状態を検出するメカニズムがないため、特に長寿命な接続において重大です。本問題はバージョン0.9.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.