CVE-2026-92701
KrytyczneCVSS 9.1Streszczenie
Cocos AI do wersji 0.8.2 włącznie zawiera podatność w ścieżce weryfikacji aTLS dla Intel TDX, gdzie nie kopiuje się oczekiwanej wartości świeżości do polityki ciała cytatu przed walidacją. Pozwala to na akceptację dowodu z niezgodnym lub ponownie użytym reportData, co może prowadzić do nieprawidłowego powiązania sesji.
Ocena ryzyka
Strona polegająca na tej ścieżce może zaakceptować dowód z niezgodnym reportData i uwolnić dane aplikacji po uzgadnianiu, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj Cocos AI do wersji 0.9.0 lub nowszej. Upewnij się, że oczekiwana wartość reportData jest poprawnie kopiowana do polityki.
Inne podatności w Cocos AI
Oryginalny opis (angielski, źródło NVD)
trusted execution environments. In versions up to and including 0.8.2, the intra-handshake attested TLS (aTLS) Intel TDX verification path does not copy the expected current-session freshness value into the TDX quote-body policy before quote validation, so structurally valid TDX QuoteV4 Evidence is accepted without checking that its REPORT_DATA field matches the reportData expected for the current session. A relying party using this path can therefore accept Evidence with a mismatched or reused reportData and release application data after the handshake, enabling session-misbinding to an unintended attestation context. The issue is fixed in version 0.9.0.