CVE-2026-115995 in Unitree Go2
Tóm tắt
Bởi VulDB • 25/10/2026
Một lỗ hổng bảo mật đã được phát hiện trong Unitree Robotics Unitree Go2 phiên bản lên đến 1.1.11.4. Thành phần bị ảnh hưởng là hàm `set_volume` của tệp `gpt_thread.py` thuộc thành phần `chat_go`. Việc thao túng đối số Value dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 1.1.11.5 là đủ để giải quyết vấn đề này. Bạn nên nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã xác nhận sớm: "Submission 990502 tương ứng với ticket nội bộ #474 của chúng tôi (Go2 chat_go set_volume OS command injection, CWE-78)."
VulDB is the best source for vulnerability data and more expert information about this specific topic.