CVE-2026-92701
Təsvir
Cocos AI süni intellekt üçün konfidensial hesablama sistemidir. Cocos AI 0.8.2 və daha əvvəlki versiyalarda, Intel TDX aTLS verifikatorundakı VerifTeeAttestation gözlənilən cari sessiya dəyərini qəbul edir, lakin TDX QuoteV4 sübutunu təsdiqləməzdən əvvəl onu TdQuoteBodyPolicy.ReportData-ya tətbiq etmir. Nəticədə, verifikator cari TLS sessiyası üçün uyğun olmayan və ya yenidən istifadə edilmiş REPORT_DATA ehtiva edən struktur baxımından düzgün sübutları qəbul edə bilər ki, bu da etibar edən tərəfin tətbiq məlumatlarını açıqlamasına və ya əlaqəli olmayan attestasiya konteksti üçün etibar və ya avtorizasiya qərarı verməsinə səbəb olur. Bu problem, post-handshake attestasiyasına keçidin bir hissəsi kimi təsirə məruz qalan verifikator yolunun silinməsi ilə Cocos AI 0.9.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ultravioletrs cocos | < 0.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.