CVE-2026-119344

Nome do Software Vulnerável e Versões Afetadas Cocos AI versões anteriores a 0.9.0

Descrição O Cocos AI é um sistema de computação confidencial para IA. A implementação do TLS atestado no intra-handshake é suscetível a ataques de diversão. O sistema aceita Evidências de atestação de ambiente de execução confiável quando os níveis de patch de firmware e as medições de software coincidem, mas não vincula a Evidência a um proprietário de plataforma permitido ou a uma identidade de máquina única e não impõe a revogação. Um invasor remoto que controle ou comprometa outra plataforma confiada pelo mesmo verificador pode substituir Evidências válidas dessa plataforma para causar a autorização da plataforma errada.

Recomendações Atualize para a versão 0.9.0.