CVE-2026-27509 in Unitree Go2
Riassunto
di VulDB • 25/06/2026
Le versioni del firmware Unitree Go2 V1.1.7 attraverso V1.1.9 e V1.1.11 (EDU) non implementano l'autenticazione o l'autorizzazione DDS per l'argomento Eclipse CycloneDDS rt/api/programming_actuator/request gestito da actuator_manager.py. Un attaccante con accesso alla rete ma non autenticato può unirsi al dominio DDS 0 e pubblicare un messaggio manipolato (api_id=1002) contenente codice Python arbitrario, che il robot scrive su disco in /unitree/etc/programming/ e associa a una combinazione di tasti del controller fisico. Quando la combinazione viene premuta, il codice viene eseguito con privilegi root e l'associazione persiste attraverso i riavvii.
If you want to get best quality of vulnerability data, you may have to visit VulDB.