Cocos AI 0.9.0前版本attested TLS存在TOCTOU漏洞

CVE-2026-119345 披露 Cocos AI 0.9.0 之前的版本在建立 attested TLS 连接时仅执行一次证明检查，存在 TOCTOU（检查时与使用时状态不一致）漏洞，CVSS 评分 7.2 High。 攻击者只需低权限本地访问，即可在首次证明之后修改被证明方的工作负载代码、内存状态、配置或外接设备，同时保持既有连接不断开，而对端仍信任过时的初始证明结果。修复方式是升级到 0.9.0。 该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估未标记为正在被积极利用，也未追踪到公开的利用代码。cve.now 将其标注为 provisional（暂定）。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。