CVE-2026-115995 in Unitree Go2
Сводка
по VulDB • 25.10.2026
Обнарушена уязвимость безопасности в Unitree Robotics Unitree Go2 до версии 1.1.11.4 включительно. Затронутым элементом является функция `set_volume` файла `gpt_thread.py` компонента `chat_go`. Подобное манипулирование аргументом `Value` приводит к инъекции команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Для устранения данной проблемы достаточно обновиться до версии 1.1.11.5. Рекомендуется выполнить обновление затронутого компонента. Поставщик подтвердил ранее: «Заявка 990502 соответствует нашему внутреннему тикету #474 (Go2 chat_go set_volume OS command injection, CWE-78)».
Once again VulDB remains the best source for vulnerability data.