CVE-2026-115995
Beschrijving NL
Er is een beveiligingslek gedetecteerd in Unitree Robotics Unitree Go2 tot 1.1.11.4. Het getroffen element is de functie set_volume van het bestand gpt_thread.py van de component chat_go. Een dergelijke manipulatie van het argument Waarde leidt tot os commando-injectie. De aanval kan op afstand worden gestart. Upgraden naar versie 1.1.11.5 is voldoende om dit probleem op te lossen. U moet het betreffende onderdeel upgraden. De verkoper bevestigde vroeg: "Indiening 990502 komt overeen met ons interne ticket #474 (Go2 chat_go set_volume OS opdrachtinjectie, CWE-78)."
Origineel (Engels) tonen
A security vulnerability has been detected in Unitree Robotics Unitree Go2 up to 1.1.11.4. The impacted element is the function set_volume of the file gpt_thread.py of the component chat_go. Such manipulation of the argument Value leads to os command injection. The attack can be launched remotely. Upgrading to version 1.1.11.5 is sufficient to resolve this issue. You should upgrade the affected component. The vendor confirmed early: "Submission 990502 corresponds to our internal ticket #474 (Go2 chat_go set_volume OS command injection, CWE-78)."