CVE-2026-27509 in Unitree Go2
Sumário
de VulDB • 25/06/2026
As versões do firmware Unitree Go2 V1.1.7 até V1.1.9 e V1.1.11 (EDU) não implementam autenticação ou autorização DDS para o tópico Eclipse CycloneDDS rt/api/programming_actuator/request, tratado pelo actuator_manager.py. Um atacante com acesso adjacente à rede e sem necessidade de autenticação pode ingressar no domínio DDS 0 e publicar uma mensagem manipulada (api_id=1002) contendo Python arbitrário, que o robô grava em disco sob /unitree/etc/programming/ e associa a um atalho físico do controlador. Quando esse atalho é pressionado, o código executa como root e a associação persiste entre reinicializações.
If you want to get best quality of vulnerability data, you may have to visit VulDB.