Unitree Go2 被披露 WebSocket 证书校验漏洞
热点事件历史事件
Unitree Go2 被披露 WebSocket 证书校验漏洞
1 篇报道1 个报道来源6 天前更新
先了解这件事
AI 综述
漏洞分析平台披露，Unitree Robotics Unitree Go2 机器人 chat_go 组件的 websocket.py 文件中 WebSocketClient.connect 函数存在证书校验不当漏洞（CWE-295），编号 CVE-2026-115996，影响 1.1.0 至 1.1.15.1 多个版本，攻击者可远程冒充可信服务器拦截或篡改通信。 该漏洞可远程发起，但攻击复杂度被评为高、可利用性被评为困难，且未列入 CISA 已知被利用漏洞（KEV）清单。报道未提及厂商已发布修复补丁。
AI 根据报道生成 · 4 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- cve.nowCVE-2026-115996：Unitree Robotics Unitree Go2 chat_go 组件 WebSocketClient.connect 证书校验漏洞
Unitree Robotics Unitree Go2 机器人 chat_go 组件的 WebSocketClient.connect 函数（websocket.py）存在证书校验不当漏洞（CWE-295），影响 1.1.0 至 1.1.15.1 多个版本，攻击者可远程冒充可信服务器拦截或篡改通信。