یک آسیب‌پذیری امنیتی با شناسه CVE-2026-108269 در ابزارهای کلاینت Remote Attestation TLS (RA-TLS) شناسایی شده است که می‌تواند منجر به پذیرش اتصالات جعلی توسط سیستم شود.
جزئیات فنی آسیب‌پذیری
کلاینت‌های RA-TLS ابزارهایی را برای تأیید اتصالات TLS فراهم می‌کنند که از طریق فرآیند Attestation احراز هویت شده‌اند. در نسخه‌های پیش از 0.5.0، تأییدکننده‌های (Verifiers) نوشته شده به زبان‌های Rust و Go، داده‌های ReportData را تنها به کلید عمومی گواهینامه (Certificate Public Key) و Nonce کلاینت متصل می‌کردند و ارتباطی با TLS session فعال برقرار نبود.
این نقص منطقی به مهاجم اجازه می‌دهد در صورتی که به کلید خصوصی TLS یک Enclave دسترسی داشته باشد، یک Quote معتبر را به اتصال دیگری رله (Relay) کند. در نتیجه، کلاینت هدف، اتصالی را که توسط مهاجم مدیریت می‌شود، به عنوان یک اتصال معتبر و تأیید شده می‌پذیرد.
راهکار مقابله
برای رفع این مشکل، توصیه می‌شود تمامی کاربران این ابزار سریعاً به نسخه 0.5.0 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا اتصال Quote به سشن فعال TLS تضمین شود و امکان حملات Relay از بین برود.
