Patch Ticker

Cocos AI 신뢰 연결 검증 한 번만 수행으로 구버전 신뢰 유지 문제

기밀 AI 연산 시스템에서 연결 중 뒤바뀐 장치가 계속 신뢰받을 수 있습니다.

요약

Cocos AI는 연결을 맺을 때 장치 상태를 한 번만 검증합니다. 검사 뒤 공격자가 작업 코드나 설정을 바꿔도 기존 연결이 유지되어 상대방이 오래된 검증 결과를 계속 신뢰할 수 있습니다. 0.9.0 이전 버전이 해당합니다.

해당 조건

  • Cocos AI 0.9.0 미만

대처법

Cocos AI 0.9.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • cocos

CVE 번호

원문 링크

시각

처음 게시

처음 확인