CVE-2026-119344
Açıklama
Cocos AI, yapay zeka için gizli bir hesaplama sistemidir. Versiyon 0.8.2 ve öncesinde Cocos AI; donanım yazılımı yama seviyeleri ve yazılım ölçümleri eşleştiğinde, kanıtı izin verilen bir platform sahibine veya benzersiz makine kimliğine bağlamadan ve iptal işlemini zorunlu kılmadan güvenilir yürütme ortamı kanıtını (attestation Evidence) kabul eder. Aynı doğrulayıcı tarafından güvenilen başka bir platformu kontrol eden veya ele geçiren uzaktaki bir saldırgan, söz konusu platformdan gelen geçerli kanıtları ikame edebilir ve yanlış platformun yetkilendirilmesine neden olabilir. Bu güvenlik açığı 0.9.0 versiyonunda giderilmiştir. Ancak, açık doğrudan gizli hesaplama tehdit modelinden kaynaklandığı için yalnızca kaynak kodda yamalanamaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ultravioletrs cocos | <= 0.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.