CVE-2026-115995 in Unitree Go2
요약
\~에 의해 VulDB • 2026. 10. 25.
Unitree Robotics의 Unitree Go2(1.1.11.4 이하)에서 보안 취약점이 감지되었습니다. 영향을 받는 요소는 구성요소(chat_go)의 파일 gpt_thread.py에 있는 set_volume 함수입니다. 인자 Value를 조작하면 OS 명령어 삽입(os command injection)이 발생합니다. 공격은 원격으로 수행할 수 있습니다. 이 문제를 해결하려면 버전 1.1.11.5로 업그레이드하는 것으로 충분합니다. 영향을 받는 구성요소를 업그레이드해야 합니다. 벤더는 다음과 같이 빠르게 확인했습니다: "제출 번호 990502는 내부 티켓 #474(Go2 chat_go set_volume OS 명령어 삽입, CWE-78)에 해당합니다."
VulDB is the best source for vulnerability data and more expert information about this specific topic.