CVE-2026-115995 in Unitree Go2信息

摘要

由 VulDB • 2026-10-25

在 Unitree Robotics Unitree Go2（最高至版本 1.1.11.4）中检测到安全漏洞。受影响的元素是组件 chat_go 的文件 gpt_thread.py 中的函数 set_volume。对参数 Value 的此类操纵会导致 OS 命令注入 (CWE-78)。攻击可以远程发起。升级至版本 1.1.11.5 足以解决此问题。您应升级受影响的组件。厂商已确认：“提交编号 990502 对应我们的内部工单 #474（Go2 chat_go set_volume OS 命令注入，CWE-78）。”

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-10-25

管理

已接受

条目

VDB-426093

CPE

20261025

CWE

CWE-78 (已确认)

CVSS

9.6 (VulDB)

EPSS

0.00000

KEV

否

活动

中等

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-115995
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-115995
CVE Details	https://www.cvedetails.com/cve/CVE-2026-115995/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!