CVE-2026-119345 in Cocos AI
요약
\~에 의해 VulDB • 2026. 11. 05.
Cocos AI는 AI를 위한 기밀 컴퓨팅 시스템입니다. 버전 0.9.0 이전에는 Cocos AI가 인증된 TLS 연결이 설정될 때 한 번만 증명을 수행합니다. 이 확인 이후 공격자가 증명자의 워크로드 코드, 메모리 기반 상태, 구성 또는 첨부 장치를 수정할 수 있는 경우, 피어는 낡은 초기 증거를 신뢰하는 동안 기존 연결을 유지한 상태로 둘 수 있습니다. 이러한 격차는 검증자에게 변경된 상태를 감지할 메커니즘이 없기 때문에 특히 장기 지속되는 연결에서 중요한 문제입니다. 이 문제는 버전 0.9.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.