Unitree Go2 chat_go set_volume 命令注入漏洞披露
热点事件历史事件
Unitree Go2 chat_go set_volume 命令注入漏洞披露
1 篇报道1 个报道来源6 天前更新
先了解这件事
AI 综述
漏洞披露方公布 Unitree Robotics Unitree Go2 机器人 chat_go 组件（语音/GPT 聊天模块）gpt_thread.py 中 set_volume 函数存在 OS 命令注入漏洞，编号 CVE-2026-115995（CWE-78），攻击者可远程操纵 Value 参数注入系统命令，潜在控制机器人底层系统。 受影响版本为 1.1.11.0 至 1.1.11.4（披露方称升级至 1.1.11.5 即可修复）。
AI 根据报道生成 · 4 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- cve.nowCVE-2026-115995：Unitree Robotics Unitree Go2 chat_go 组件 set_volume 函数存在 OS 命令注入漏洞
Unitree Robotics Unitree Go2 机器人 1.1.11.0 至 1.1.11.4 版本的 chat_go 组件（语音/GPT 聊天模块）存在 OS 命令注入漏洞（CVE-2026-115995，CWE-78），攻击者可通过 set_volume 函数的 Value 参数远程注入操作系统命令，潜在控制机器人底层系统。