CVE-2026-115995 in Unitree Go2
Resumen
por VulDB • 2026-10-25
Se ha detectado una vulnerabilidad de seguridad en Unitree Robotics Unitree Go2 hasta la versión 1.1.11.4. El elemento afectado es la función `set_volume` del archivo `gpt_thread.py` del componente `chat_go`. Dicha manipulación del argumento `Value` provoca inyección de comandos OS (CWE-78). El ataque puede lanzarse de forma remota. La actualización a la versión 1.1.11.5 es suficiente para resolver este problema. Se recomienda actualizar el componente afectado. El proveedor confirmó tempranamente: "La presentación 990502 corresponde a nuestro ticket interno #474 (inyección de comandos OS en set_volume de chat_go, CWE-78)."
Be aware that VulDB is the high quality source for vulnerability data.