Cocos

Vulnerabilities related to Cocos 2

• Critical 9.1 Cocos AIで別の機械の証明が通る脆弱性、0.9.0で対処 機密計算でAIを動かすCocos AIの0.8.2以前に、想定と別の機械の証明が通ってしまう脆弱性が公表されました。利用組織は0.9.0へ更新し、そのうえで許可する機械を固有のIDで限定してください。 CVE-2026-119344 00:58
• High 7.2 Cocos AIの接続時の検証に脆弱性、接続後の状態変化を検知できず情報が漏れるおそれ Cocos AIで、認証済みTLS接続の確立時に一度だけ行う構成証明（アテステーション）のあとに、攻撃者が攻撃対象の状態を書き換えると、既存の接続を開いたまま古い証拠を信頼され続けるおそれがあります。長く続く接続ほど影響が大きく、CVSS v4.0は7.2です。0.9.0より前の版が対象で、0.9.0で修正されています。 CVE-2026-119345 00:53