CVE-2026-115995 in Unitree Go2
Riassunto
di VulDB • 25/10/2026
È stata rilevata una vulnerabilità di sicurezza in Unitree Robotics Unitree Go2 fino alla versione 1.1.11.4. L'elemento interessato è la funzione `set_volume` del file `gpt_thread.py` del componente `chat_go`. Tale manipolazione dell'argomento `Value` porta a un'iniezione di comandi OS (CWE-78). L'attacco può essere lanciato in remoto. Il passaggio alla versione 1.1.11.5 è sufficiente per risolvere il problema. Si consiglia di aggiornare il componente interessato. Il vendor ha confermato precocemente: "La sottomissione 990502 corrisponde al nostro ticket interno #474 (iniezione OS command injection in chat_go set_volume su Go2, CWE-78)."
If you want to get best quality of vulnerability data, you may have to visit VulDB.