cve.now·· 6 天前推荐指数33
CVE-2026-115995：Unitree Robotics Unitree Go2 chat_go 组件 set_volume 函数存在 OS 命令注入漏洞
CVE-2026-115995: Unitree Robotics Unitree Go2 chat_go gpt_thread.py set_volume os command injection
AI 导读
Unitree Robotics Unitree Go2 机器人 1.1.11.0 至 1.1.11.4 版本的 chat_go 组件（语音/GPT 聊天模块）存在 OS 命令注入漏洞（CVE-2026-115995，CWE-78），攻击者可通过 set_volume 函数的 Value 参数远程注入操作系统命令，潜在控制机器人底层系统。
来源：cve.now · cve.now