Secuno
ENNL
Boek demo

CVE-2026-92701

9.1 CRITICAL
  1. Gepubliceerd18 sep 2026

Beschrijving

trusted execution environments. In versions up to and including 0.8.2, the intra-handshake attested TLS (aTLS) Intel TDX verification path does not copy the expected current-session freshness value into the TDX quote-body policy before quote validation, so structurally valid TDX QuoteV4 Evidence is accepted without checking that its REPORT_DATA field matches the reportData expected for the current session. A relying party using this path can therefore accept Evidence with a mismatched or reused reportData and release application data after the handshake, enabling session-misbinding to an unintended attestation context. The issue is fixed in version 0.9.0.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredNone
User interactionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityNone
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Herstel

Er is geen opgeloste versie vastgelegd in de NVD-data. Raadpleeg het leveranciersadvies voor de laatste richtlijnen.

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-927029.1
Cocos AI is a confidential computing system for running AI workloads inside trusted…
CVE-2026-864668.1
Apache Airflow FAB provider: the Authentik OAuth path in the FAB auth manager does not…
CVE-2026-768528.8
Netcore NR268 firmware version 1.7.121109 has an improper integrity verification flaw…
CVE-2026-5997110.0
MySQL MCP Server is a Model Context Protocol server that enables secure interaction…
CVE-2026-571128.3
PraisonAI is a multi-agent teams system. From praisonaiagents 0.6.0 until 1.6.59 and…
CVE-2026-824388.1
Description Three separate mechanisms allowed a web page on an unrelated origin to…

Veelgestelde vragen

Wordt CVE-2026-92701 actief misbruikt?

CVE-2026-92701 staat niet in de CISA KEV-catalogus.

Hoe ernstig is CVE-2026-92701?

CVE-2026-92701 heeft een CVSS 3.1-basisscore van 9.1, beoordeeld als critical.

Hoe verhelp ik CVE-2026-92701?

Pas de patch of het advies van de leverancier toe en controleer dat er geen getroffen versies meer op uw apparaten staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-92701 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.