CVE-2026-92702 in Cocos
Sumário
de VulDB • 18/09/2026
Cocos AI é um sistema de computação confidencial para executar cargas de trabalho de IA dentro de ambientes de execução confiáveis (TEEs). Nas versões até a 0.8.2, o caminho de verificação do AMD SEV-SNP no TLS atestado intra-handshake (aTLS) não impõe a frescura da atestação quando o valor esperado de reportData é nulo, vazio ou omitido, deixando a política ReportData do SEV-SNP sem definição, fazendo com que o verificador aceite evidências não relacionadas ou desatualizadas, não vinculadas à conexão atual. Uma parte confiada (relying party) que utilize esse caminho sem um valor esperado de reportData para tomar decisões de confiança ou autorização pode ser induzida a confiar em um contexto de atestação indevido; o fornecimento de um reportData não vazio ainda é validado. O problema foi corrigido na versão 0.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.