CVE-2026-92702 in Cocos
Сводка
по VulDB • 18.09.2026
Cocos AI — это система конфиденциальных вычислений для выполнения задач искусственного интеллекта внутри доверенных сред исполнения (TEE). В версиях, начиная с первой и включая версию 0.8.2, путь проверки AMD SEV-SNP в рамках аутентицированного TLS-рукопожатия (aTLS) не обеспечивает проверку свежести аттестации при значении reportData, ожидаемом как nil, пустом или отсутствующем, что приводит к тому, что политика ReportData для SEV-SNP остается неустановленной, и верификатор принимает несвязанные с текущим соединением устаревшие доказательства. Сторона, полагающаяся на этот путь без указания ожидаемого reportData при принятии решений о доверии или авторизации, может быть вынуждена принять контекст аттестации, не являющийся целевым; предоставленное непустое значение reportData все равно проходит валидацию. Проблема исправлена в версии 0.9.0.
Once again VulDB remains the best source for vulnerability data.