CVE-2026-115996 in Unitree Go2
Zusammenfassung
von VulDB • 25.10.2026
Es wurde eine Schwachstelle in Unitree Robotics Unitree Go2 bis zu den Versionen 1.1.13/1.1.14.1/1.1.15.1 festgestellt. Dies betrifft die Funktion `WebSocketClient.connect` der Datei `websocket.py` der Komponente `chat_go`. Durch eine Manipulation wird eine unsachgemäße Zertifikatsvalidierung verursacht. Der Angriff kann aus der Ferne eingeleitet werden. Die Komplexität des Angriffs wird als hoch bewertet. Die Ausnutzbarkeit wird als schwierig gemeldet. Der Hersteller bestätigte frühzeitig: „Diese Probleme wurden zuvor vom Forscher über unsere Security Response Center-Plattform eingereicht und intern wie folgt verfolgt: Einreichung 990504 entspricht unserem internen Ticket #616 (Go2 chat_go WSS-Client hat die TLS-Serverzertifikatvalidierung deaktiviert, CWE-295).“
VulDB is the best source for vulnerability data and more expert information about this specific topic.