CVE-2026-115996
Beschrijving NL
Er is een kwetsbaarheid gedetecteerd in Unitree Robotics Unitree Go2 tot aan 1.1.13/1.1.14.1/1.1.15.1. Dit heeft invloed op de functie WebSocketClient.connect van het bestand websocket.py van het component chat_go. Het uitvoeren van een manipulatie resulteert in onjuiste certificaatvalidatie. De aanval kan op afstand worden gestart. De complexiteit van de aanval wordt als hoog beoordeeld. De exploiteerbaarheid wordt als moeilijk gerapporteerd. De leverancier bevestigde vroeg: "Deze problemen zijn eerder door de onderzoeker ingediend via ons Security Response Center-platform en worden als volgt intern gevolgd: Inzending 990504 komt overeen met ons interne ticket #616 (Go2 chat_go WSS-client uitgeschakeld TLS-servercertificaatvalidatie, CWE-295)."
Origineel (Engels) tonen
A vulnerability was detected in Unitree Robotics Unitree Go2 up to 1.1.13/1.1.14.1/1.1.15.1. This affects the function WebSocketClient.connect of the file websocket.py of the component chat_go. Performing a manipulation results in improper certificate validation. The attack may be initiated remotely. The attack's complexity is rated as high. The exploitability is reported as difficult. The vendor confirmed early: "These issues were previously submitted by the researcher through our Security Response Center platform and are tracked internally as follows: Submission 990504 corresponds to our internal ticket #616 (Go2 chat_go WSS client disabled TLS server certificate validation, CWE-295)."