PT-2026-137544
CVE-2026-119344
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Cocos AI الإصدارات السابقة لـ 0.9.0
الوصف
Cocos AI هو نظام حوسبة سرية للذكاء الاصطناعي. تعاني عملية تنفيذ TLS المصدقة داخل المصافحة (intra-handshake) من احتمالية التعرض لهجمات التوجيه (diversion attacks). يقبل النظام أدلة التصديق الخاصة ببيئة التنفيذ الموثوقة عندما تتطابق مستويات تصحيح البرامج الثابتة وقياسات البرامج، ولكن دون ربط هذه الأدلة بمالك منصة مسموح به أو هوية آلة فريدة، ودون فرض الإبطال. يمكن للمهاجم عن بُعد الذي يتحكم في منصة أخرى موثوقة من قبل نفس المصدق أو يقوم باختراقها استبدال أدلة صالحة من تلك المنصة للتسبب في تفويض المنصة الخاطئة.
التوصيات
التحديث إلى الإصدار 0.9.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾