CVE-2026-119345

Nome do Software Vulnerável e Versões Afetadas Cocos AI versões anteriores a 0.9.0

Description O Cocos AI realiza a atestação apenas uma vez durante o estabelecimento de uma conexão TLS atestada. Isso permite que um invasor que consiga modificar o código de carga de trabalho do atestador, o estado baseado em memória, a configuração ou os dispositivos anexados após a verificação inicial mantenha a conexão aberta. Consequentemente, o peer continua a confiar em Evidências iniciais obsoletas, pois o verificador não possui um mecanismo para detectar alterações de estado, o que é particularmente crítico para conexões de longa duração.

Recommendations Atualizar para a versão 0.9.0.