CVE-2026-119345
WysokieCVSS 7.2Streszczenie
Cocos AI to system obliczeń poufnych dla AI. Przed wersją 0.9.0 atestacja jest przeprowadzana tylko raz przy nawiązywaniu połączenia TLS. Atakujący, który może zmodyfikować kod obciążenia, stan pamięci, konfigurację lub podłączone urządzenia atestującego po tej weryfikacji, może utrzymać istniejące połączenie otwarte, podczas gdy strona weryfikująca nadal ufa nieaktualnym dowodom początkowym. Luka jest szczególnie istotna dla długotrwałych połączeń, ponieważ weryfikator nie ma mechanizmu wykrywania zmienionego stanu.
Ocena ryzyka
Atakujący może zmodyfikować środowisko atestującego po początkowej weryfikacji i utrzymać zaufane połączenie, co może prowadzić do naruszenia poufności i integralności danych przetwarzanych w systemie.
Rekomendacja
Zaktualizuj Cocos AI do wersji 0.9.0 lub nowszej, która naprawia tę podatność.
Inne podatności w Cocos AI
Zobacz wszystkie- CVE-2026-119344Krytyczne
Cocos AI w wersji 0.8.2 i wcześniejszych akceptuje dowody atestacji środowiska zaufanego wykonania (TEE), gdy poziomy poprawek firmware i pomiary oprogramowania są zgodne, bez powiązania dowodów z dozwolonym właścicielem platformy lub unikalną tożsamością maszyny oraz bez wymuszania unieważnienia. Zdalny atakujący kontrolujący inną platformę zaufaną przez tego samego weryfikatora może podstawić ważne dowody z tej platformy i spowodować autoryzację niewłaściwej platformy. Podatność naprawiono w wersji 0.9.0, ale nie da się jej w pełni załatać wyłącznie w kodzie źródłowym, ponieważ wynika z samego modelu zagrożeń obliczeń poufnych.
- CVE-2026-92702Krytyczne
Cocos AI to system obliczeń poufnych dla AI. W wersji 0.8.2 i wcześniejszych funkcja VerifyAttestationReportTLS w weryfikatorze AMD SEV-SNP ustawia Policy.ReportData tylko wtedy, gdy wywołujący poda niepuste oczekiwane reportData. Integracja polegająca na tej wartości dla świeżości bieżącej sesji może zaakceptować dowód SEV-SNP niezwiązany z bieżącym połączeniem i podjąć decyzję o zaufaniu, autoryzacji lub ujawnieniu danych dla nieoczekiwanego kontekstu atestacji. Problem naprawiono w Cocos AI 0.9.0 poprzez usunięcie wadliwej ścieżki weryfikatora w ramach migracji do atestacji po handshake.
- CVE-2026-92701Krytyczne
Cocos AI to system obliczeń poufnych dla AI. W wersji 0.8.2 i wcześniejszych funkcja VerifTeeAttestation w weryfikatorze aTLS Intel TDX otrzymuje oczekiwaną wartość bieżącej sesji, ale nie stosuje jej do TdQuoteBodyPolicy.ReportData przed walidacją dowodu TDX QuoteV4. Weryfikator może w konsekwencji zaakceptować strukturalnie poprawne dowody zawierające niedopasowane lub ponownie użyte REPORT_DATA dla bieżącej sesji TLS, powodując ujawnienie danych aplikacji lub podjęcie decyzji o zaufaniu bądź autoryzacji dla niepowiązanego kontekstu atestacji. Problem naprawiono w Cocos AI 0.9.0 poprzez usunięcie wadliwej ścieżki weryfikatora w ramach migracji do atestacji po handshake.
Oryginalny opis (angielski, źródło NVD)
Cocos AI is a confidential computing system for AI. Prior to 0.9.0, Cocos AI performs attestation only once when an attested TLS connection is established. An attacker who can modify the attester's workload code, memory-backed state, configuration, or attached devices after that check can keep the existing connection open while the peer continues trusting stale initial Evidence. This gap is especially significant for long-lived connections because the verifier has no mechanism to detect the changed state. This issue is fixed in version 0.9.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS