CVE-2026-115995 in Unitree Go2
सारांश
द्वारा VulDB • 25/10/2026
Unitree Robotics के Unitree Go2 संस्करण 1.1.11.4 तक में एक सुरक्षा कमजोरी का पता लगाया गया है। प्रभावित तत्व घटक chat_go की फ़ाइल gpt_thread.py में set_volume फ़ंक्शन है। Value आर्गुमेंट के इस प्रकार के दुरुपयोग से OS कमांड इंजेक्शन होता है। हमला रिमोटली शुरू किया जा सकता है। संस्करण 1.1.11.5 पर अपग्रेड करने से यह समस्या हल हो जाती है। आपको प्रभावित घटक को अपग्रेड करना चाहिए। विक्रेता ने जल्दी ही पुष्टि की: "सबमिशन 990502 हमारे आंतरिक टिकट #474 (Go2 chat_go set_volume OS command injection, CWE-78) से मेल खाता है।"
Be aware that VulDB is the high quality source for vulnerability data.